火狐社区

标题: Firefox 防护再升级:美国地区默认启用 DNS over HTTPS 服务 [打印本页]

作者: yingliu    时间: 2020-2-26 20:01
标题: Firefox 防护再升级:美国地区默认启用 DNS over HTTPS 服务
本帖最后由 yingliu 于 2020-2-27 20:03 编辑



Firefox 领先全球各大浏览器,率先针对美国地区的用户默认开启 DNS over HTTPS(DoH)服务。Mozilla 计划将 DoH 逐步提供给全美各地的 Firefox 用户,并将每两周做一次检查,以尽早排除问题。

DoH 是什么?如何通过最新上线的 Firefox 使用 DoH?

大约在两年多以前,我们开始锁定互联网最老的一个环节:域名系统(DNS),进行更新与强化安全保护。为了说明其中涉及的改变,先回顾一下互联网在 DoH 诞生前的运行模式。DNS 是将人类可理解的名称(如 www.mozilla.org)与计算机可理解的一系列数字(名为 IP 地址,如:192.168.124.1)串连起来的数据库。通过在数据库中执行「查询」,Web 浏览器可代您查找网站。受制于数十年前 DNS 的原始设计,浏览器在为网站(甚至是 https:// 网站)执行 DNS 查询时,只能以非加密的方式进行。我们也曾剖析不安全的 DNS 对用户隐私构成的伤害

「在零加密的情况下,数据在传送途中也可能被其他设备所收集(甚至遭拦截或窜改)。DNS 查询请求会送给服务器,这些服务器能窥伺你的网站浏览记,而不必事先通知、或公开说明他们如何使用该信息。」

现在许多常见的隐私威胁,如:跟踪器和网站对访问者活动的监测,数十年前都曾鲜为人知。但我们现在已经知道这些威胁确实存在,因此,Mozilla 正努力推动互联网的变革,希望引入更安全的 DNS。我们的做法是:在加密的 HTTPS 联机中执行 DNS 查询。这样一来,您的浏览记录将对网络攻击者隐藏,并可避免跟踪程序将您的计算机与网站对应起来。

自从我们启动 DoH 相关开发工作以来,许多浏览器已跟进展开支持 DoH 的计划,甚至,包括 Facebook 在内的重要网站也开始支持安全性更高的 DNS

如果您想深入了解 DoH 到底如何保护浏览记录,请参阅 Lin Clark 的漫画图解

目前,Mozilla 仅针对美国的 Firefox 用户默认启用 DoH 功能。不过,美国以外的用户也可手动开启 DoH。方法很简单,请先在 Firefox 上打开「选项」,向下滚动至「网络设置」后,按右边的「设置」键。在弹出的窗口中,请勾选「启用基于 HTTPS 的 DNS」的方框。

Firefox 提供两个可信赖解析服务提供商的选项,供您在两者中择一。进入「选项」-「常规」,按着上面的操作,找到「启用基于 HTTPS 的 DNS」的勾选窗格,然后在下拉选项中点选服务提供商。



我们将继续探索在其他地区启用 DoH 的情况,并正在努力寻找更多可信赖的提供商加入我们的计划。2020 年,DoH 只是您将在 Firefox 中看到的众多隐私保护措施之一,期待更多惊喜吧!

欢迎点此下载最新版 Firefox。



此文译自 Mozilla Blog


作者: 怪细胞    时间: 2020-3-4 16:47
支持
希望越来越好
作者: keen-小凯    时间: 2020-3-26 09:15
希望火狐越来越好
作者: 小果仁    时间: 2020-4-7 15:20





欢迎光临 火狐社区 (http://mozilla.com.cn/) Powered by Discuz! X3.1