Mozilla宣布其Firefox浏览器已经开始在HTTPS上为所有美国用户提供默认的加密DNS，这是全面加密所有互联网流量和消除攻击风险的重要一步。然而，尽管Mozilla将该功能推广为“2020年我们将提供的众多隐私保护之一”，无极4待遇但它可能会面临一场漫长的立法战。

 

在技术层面上，DNS通过HTTPS (DoH)加密您希望访问的网站(即域名系统)的初始查找。“DNS是一个数据库，它将一个对人类友好的名称(如www.mozilla.org)与一系列对计算机友好的数字(如192.0.2.1)连接起来，”Mozilla解释说。“通过在这个数据库中执行‘查找’，您的web浏览器能够代表您查找网站。”

 

由于这些瞬间请求还包括您的IP地址，无极4实力注册黑客可以利用这些信息创建您和您访问的站点的在线个人资料，或者服务器本身可能收集您的数据用于广告或营销目的，而您通常并不知情。

 

通过在HTTPS上打开默认DNS, Firefox向用户保证，它只使用受信任的服务器——cloudflare和NextDN——这些服务器“承诺在24小时后丢弃所有可识别个人身份的数据，并且永远不会将这些数据传递给第三方。”所以如果你在美国使用火狐浏览器，您的互联网流量将忽略您的ISP服务器，并将其重定向到Cloudfare或NextDN，以确保从开始到结束的加密。这有点像在虚拟专用网中冲浪，但实际上并没有登录。

 

加密之战

 

然而，虽然端到端加密听起来像是每个人都应该想要和需要的东西，但并不是每个人都赞同。默认的DoH限制在美国的原因是英国自己的努力，在政府的要求下封锁儿童色情和其他网站。默认的DoH将使isp更难实现这样的过滤器。

 

您可以在Firefox的网络设置中通过HTTPS启用或禁用DNS。

 

在Chrome、Opera和Edge (Chromium)浏览器上也提供DoH，但它在默认情况下没有开启，而且实现起来也不那么容易。苹果的Safari浏览器还没有提供DoH选项。

 

美国政府也对HTTPS上的DNS保持警惕。据《华尔街日报》报道，谷歌的Chrome浏览器(提供DoH选项，但不是默认选项)去年遭到了众议院司法委员会的抨击，“因为担心它会让其他人更难获取消费者数据，从而给公司带来竞争优势”。此外，有线电视和电信服务提供商也担心，DoH将破坏“关键的互联网功能和功能”，包括父母控制，并“破坏联邦政府和私营部门使用DNS信息来降低网络安全风险的努力”。

 

就Mozilla而言，它淡化了任何潜在的风险，并承诺与公司、学校、其他组织以及isp合作，以减轻对DoH的担忧。在给ZDNet的一份声明中，该公司表示，“我们感到惊讶和失望的是，一家互联网服务提供商行业协会决定歪曲对已有数十年历史的互联网基础设施的改善。”

 

要使用缺省DoH，您需要更新或下载最新版本的Firefox浏览器(73.0.1)。用户可以在火狐浏览器上禁用默认的DoH，如果你不在美国，也可以启用它-通过访问“常规设置”下的“网络”选项卡，在HTTPS框中取消启用DNS。