Firefox 防护再升级：美国地区默认启用 DNS over HTTPS 服务

Firefox 领先全球各大浏览器，率先针对美国地区的用户默认开启 DNS over HTTPS（DoH）服务。Mozilla 计划将 DoH 逐步提供给全美各地的 Firefox 用户，并将每两周做一次检查，以尽早排除问题。

DoH 是什么？如何通过最新上线的 Firefox 使用 DoH？

大约在两年多以前，我们开始锁定互联网最老的一个环节：域名系统（DNS），进行更新与强化安全保护。为了说明其中涉及的改变，先回顾一下互联网在 DoH 诞生前的运行模式。DNS 是将人类可理解的名称（如 www.mozilla.org）与计算机可理解的一系列数字（名为 IP 地址，如：192.168.124.1）串连起来的数据库。通过在数据库中执行「查询」，Web 浏览器可代您查找网站。受制于数十年前 DNS 的原始设计，浏览器在为网站（甚至是 https:// 网站）执行 DNS 查询时，只能以非加密的方式进行。我们也曾剖析不安全的 DNS 对用户隐私构成的伤害：

「在零加密的情况下，数据在传送途中也可能被其他设备所收集（甚至遭拦截或窜改）。DNS 查询请求会送给服务器，这些服务器能窥伺你的网站浏览记录，而不必事先通知、或公开说明他们如何使用该信息。」

现在许多常见的隐私威胁，如：跟踪器和网站对访问者活动的监测，数十年前都曾鲜为人知。但我们现在已经知道这些威胁确实存在，因此，Mozilla 正努力推动互联网的变革，希望引入更安全的 DNS。我们的做法是：在加密的 HTTPS 联机中执行 DNS 查询。这样一来，您的浏览记录将对网络攻击者隐藏，并可避免跟踪程序将您的计算机与网站对应起来。

自从我们启动 DoH 相关开发工作以来，许多浏览器已跟进展开支持 DoH 的计划，甚至，包括 Facebook 在内的重要网站也开始支持安全性更高的 DNS。

如果您想深入了解 DoH 到底如何保护浏览记录，请参阅 Lin Clark 的漫画图解。

目前，Mozilla 仅针对美国的 Firefox 用户默认启用 DoH 功能。不过，美国以外的用户也可手动开启 DoH。方法很简单，请先在 Firefox 上打开「选项」，向下滚动至「网络设置」后，按右边的「设置」键。在弹出的窗口中，请勾选「启用基于 HTTPS 的 DNS」的方框。

Firefox 提供两个可信赖解析服务提供商的选项，供您在两者中择一。进入「选项」-「常规」，按着上面的操作，找到「启用基于 HTTPS 的 DNS」的勾选窗格，然后在下拉选项中点选服务提供商。

我们将继续探索在其他地区启用 DoH 的情况，并正在努力寻找更多可信赖的提供商加入我们的计划。2020 年，DoH 只是您将在 Firefox 中看到的众多隐私保护措施之一，期待更多惊喜吧！

欢迎点此下载最新版 Firefox。

此文译自 Mozilla Blog

支持
希望越来越好

希望火狐越来越好