Firefox默認(rèn)打開加密DNS 以阻止窺探isp

今天，F(xiàn)irefox將開始將瀏覽器用戶切換到Cloudflare的加密dns服務(wù)，并在未來幾周內(nèi)在各地推出這一變化。

火狐瀏覽器的制造商Mozilla在本周二上午發(fā)布的一份聲明中稱:“今天，火狐瀏覽器開始為用戶提供默認(rèn)的HTTPS加密DNS服務(wù)。”“在接下來的幾周內(nèi)，我們將繼續(xù)發(fā)布新協(xié)議，以確認(rèn)沒有發(fā)現(xiàn)任何重大問題，因?yàn)镕irefox在的用戶也可以使用這個(gè)新協(xié)議?！?/p>

HTTPS上的DNS有助于防止竊聽者看到您的瀏覽器正在進(jìn)行什么DNS查找，這可能會(huì)使Internet服務(wù)提供商或其他第三方更難監(jiān)視您訪問的網(wǎng)站。正如我們之前所寫的，Mozilla采用DNS而不是HTTPS的部分原因是擔(dān)心isp會(huì)監(jiān)視客戶的Web使用情況。移動(dòng)寬帶提供商被發(fā)現(xiàn)向第三方出售客戶的實(shí)時(shí)位置數(shù)據(jù)，而互聯(lián)網(wǎng)提供商可以利用瀏覽歷史來投放定向廣告。

無線和有線互聯(lián)網(wǎng)提供商正在起訴緬因州，要求停止一項(xiàng)網(wǎng)絡(luò)瀏覽隱私法。這項(xiàng)法律要求互聯(lián)網(wǎng)服務(wù)提供商在使用或共享瀏覽歷史和其他敏感數(shù)據(jù)之前，必須獲得用戶的自愿同意。這些電信公司已經(jīng)說服國會(huì)和在2017年廢除一項(xiàng)類似的聯(lián)邦法律。

Mozilla并未被反對(duì)加密DNS的寬帶行業(yè)游說活動(dòng)所嚇倒?；ヂ?lián)網(wǎng)服務(wù)提供商的游說針對(duì)的是谷歌的Chrome瀏覽器計(jì)劃，盡管Firefox在HTTPS上部署DNS的力度更大。

隨著網(wǎng)絡(luò)用戶已經(jīng)被谷歌和Facebook這樣的公司大量跟蹤，Mozilla已經(jīng)表示，它正在使用DNS而不是HTTPS，因?yàn)椤拔覀儾幌Ｍ吹侥欠N商業(yè)模式在網(wǎng)絡(luò)中間重復(fù)”，而且“為那些目的使用DNS是一個(gè)錯(cuò)誤”。

Mozilla在今天的聲明中說:“今天，我們知道未加密的DNS不僅容易被監(jiān)控，還會(huì)被利用，所以我們正在幫助互聯(lián)網(wǎng)轉(zhuǎn)向更安全的替代方案?！薄拔覀兺ㄟ^在加密的HTTPS連接中執(zhí)行DNS查找來做到這一點(diǎn)。這有助于向網(wǎng)絡(luò)上的攻擊者隱藏你的瀏覽歷史，(而且)有助于防止網(wǎng)絡(luò)上的第三方收集數(shù)據(jù)，這些數(shù)據(jù)會(huì)把你的電腦與你訪問的網(wǎng)站聯(lián)系起來?！?/p>

雖然Firefox的加密DNS默認(rèn)使用Cloudflare，但用戶可以在Firefox設(shè)置中將其更改為NextDNS，或者手動(dòng)輸入另一個(gè)加密DNS服務(wù)的地址。如果不希望使用任何加密dns選項(xiàng)，F(xiàn)irefox用戶也可以禁用新的默認(rèn)設(shè)置。

Mozilla曾表示，它愿意增加更多的加密dns提供商，只要它們滿足隱私和透明度方面的一系列要求，并且默認(rèn)情況下不會(huì)屏蔽或過濾域名，“除非解析器所在管轄區(qū)的法律特別要求”。

Mozilla不會(huì)在以外的地方自動(dòng)開啟加密DNS。但是和以外的用戶如果還沒有獲得新的默認(rèn)設(shè)置，可以在Firefox設(shè)置中啟用HTTPS上的DNS。要做到這一點(diǎn)，打開Firefox的“首選項(xiàng)”，然后是“常規(guī)”，一直向下滾動(dòng)到“網(wǎng)絡(luò)設(shè)置”，點(diǎn)擊“設(shè)置”，然后點(diǎn)擊“啟用HTTPS上的DNS”。單擊該框后，可以選擇Cloudflare、選擇NextDNS或輸入自定義服務(wù)器。在這個(gè)Github頁面上有一個(gè)加密dns服務(wù)器的列表。

在某些情況下，默認(rèn)情況下不會(huì)打開加密DNS，比如當(dāng)Firefox檢測(cè)到設(shè)備上已經(jīng)設(shè)置了企業(yè)策略，或者檢測(cè)到父母控制的存在。這些以及其他關(guān)于Firefox中HTTPS的DNS如何工作的問題都可以在這個(gè)FAQ中找到答案。

谷歌的chrome加密DNS計(jì)劃與Mozilla略有不同，該計(jì)劃仍處于試驗(yàn)階段，尚未推廣到所有用戶。與自動(dòng)切換用戶到谷歌選擇的DNS提供商不同，Chrome堅(jiān)持用戶選擇的任何DNS提供商。如果用戶選擇的DNS提供商提供了加密查找，并且在這個(gè)提供商列表中，Chrome會(huì)自動(dòng)將用戶升級(jí)到該DNS提供商的加密服務(wù)。如果用戶選擇的DNS提供商不在列表中，Chrome不會(huì)做任何改變。