繼谷歌宣布 DoH 普遍可用后，Mozilla 決定從 2019 年 9 月底開始，向美國 Firefox 用戶推出 DNS over HTTPS(DoH)。

我們計劃從 9 月底開始在美國逐步推出 DoH。我們先為一小部分用戶啟用 DoH，同時監(jiān)視任何問題，然后再面向更多的用戶。如果進展順利，在全面推廣 DoH 之前還會發(fā)通知。

在過去兩年進行了許多實驗之后，該組織決定在 Firefox 中默認使用 DoH。Mozilla 使用第三方 Cloudflare 作為 DoH，因為它遵循一項嚴格的隱私協(xié)議，這意味著所有的用戶流量都通過 Cloudflare 網(wǎng)絡(luò)。

大多數(shù)情況下，DNS 請求都是在公開的情況下完成的，監(jiān)聽這個過程能夠獲得站點和 IP 地址的記錄。與傳統(tǒng) DNS 相比，DOH（通過 HTTPs 加密發(fā)出 DNS 請求） 云端服務(wù)的性能影響很小，大多數(shù)情況只慢 6 毫秒，連接錯誤率也沒有明顯差異，但是卻比 DNS 更安全，使用者隱私能受到更好的保護。

不過需要注意的是，TLS 仍然以明文形式送出目的地。

Firefox 允許禁用 DoH 并恢復(fù)到系統(tǒng) DNS。先看在 Firefox 上如何啟用 DoH：

1. 啟動 Firefox
2. Click on menu > Options > General > Network Settings > “Enable DNS Over HTTPS”

檢查 Firefox 是否使用 Cloudflare DNS：

1. 啟用 DoH 后， 訪問 https://1.1.1.1/help
2. 如果“Connected to 1.1.1.1”和“DNS on HTTPS(DoH)”的狀態(tài)都是“Yes”，則 Firefox 正在使用 Cloudflare DNS

Mozilla 的一篇博文提到，在美國雖然 DoH 是安裝火狐后的默認配置，但一些配置也可以禁用它：

• 如果使用父母控制，則不會啟用 DoH
• 企業(yè)配置也使 DoH 禁用，除非“企業(yè)配置顯式啟用”

來源：techdows 

標簽： [db:TAGG]

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。