Chrome通過HTTPS安全DNS推出DNS

谷歌開始了昨天通過HTTPS DNS的推出在Chrome穩(wěn)定的Chrome 83穩(wěn)定的向公眾發(fā)布。

該公司將其稱為安全DNS。默認情況下，DNS查找未加密;這意味著可以使用DNS來跟蹤Internet用戶打開的站點。另外，由于未加密，惡意行為者可能會利用它來操縱或篡改連接，例如，用于網(wǎng)絡釣魚目的。

DNS over HTTPS嘗試通過加密DNS查找來解決此問題。它為此使用HTTPS，這意味著這些查找更加安全和私有。DNS查找不再可以用于監(jiān)視用戶在Internet上的活動，并且不良行為者也不能操縱DNS攻擊響應。

提示：最新的Windows 10 Insider Build在操作系統(tǒng)級別上支持基于HTTP的DNS。如果啟用，則所有具有Internet連接的應用程序都將從中受益。

Google決定在Chrome中通過HTTPS實現(xiàn)DNS。該公司決定不干擾系統(tǒng)的現(xiàn)有DNS設置。相反，如果系統(tǒng)上設置的DNS服務器支持，它將決定在Chrome中使用基于HTTPS的DNS。

換句話說：DNS設置不會更改。該方法的另一個好處是某些附加組件(例如家庭安全保護或惡意軟件過濾)仍處于活動狀態(tài)。

如果在查找過程中發(fā)現(xiàn)問題，Chrome將退回到常規(guī)(未加密)DNS。如果家長控制在Windows系統(tǒng)上處于活動狀態(tài)或設置了某些企業(yè)策略，則瀏覽器將完全不使用安全DNS?？墒褂眯虏呗栽谕泄墉h(huán)境中啟用基于HTTPS的DNS。

其中兩個主要策略是：

dns over Https模式 -控制HTTPs over HTTPs的模式(Chrome 78及更高版本)

關閉=禁用HTTPS上的

DNS自動(自動)=啟用HTTPS上的DNS且具有不安全的回退

安全性=啟用HTTPS上的DNS且沒有不安全的回退

Dns over HTTPs模板 -指定所需的HTTPs over HTTPS解析器的URI模板(Chrome 80及更高版本)

所需的HTTP-over-HTTPS DNS解析程序的URI模板。要指定多個基于HTTPS的DNS解析器，請用空格分隔相應的URI模板。

如果DnsOverHttpsMode設置為“安全”，則必須設置此策略，并且不能為空。

如果將DnsOverHttpsMode設置為“自動”，并且設置了此策略，則將使用指定的URI模板;否則，將使用URI模板。如果未設置此策略，則將使用硬編碼映射來嘗試將用戶的當前DNS解析器升級到由同一提供商操作的DoH解析器。

如果URI模板包含dns變量，則對解析器的請求將使用GET;否則，請求將使用POST。

Chrome用戶可以立即在Chrome中啟用基于HTTPS的DNS。首次部署可能需要數(shù)周甚至數(shù)月才能到達某些設備。如果您不想等待那么久，請執(zhí)行以下操作以立即啟用Chrome中的功能(仍有限制)：

將實驗性標志設置為已啟用。

重新啟動Chrome

請注意，您可能需要更改設備上的DNS服務器，因為它們需要支持安全DNS。Google DNS，Cloudflare，Quad9和Cleanbrowsings均支持安全DNS。

提示：您可以使用Cloudflare的瀏覽器體驗安全檢查來測試是否在瀏覽器中啟用了安全DNS。

安全DNS測試

Google計劃在瀏覽器的“設置”應用程序中引入更好的首選項。我檢查了Chrome 83穩(wěn)定版和最新的Canary版本，但都沒有更新的首選項頁面。chrome使用安全的dns

您需要在網(wǎng)絡瀏覽器的地址欄中加載chrome：// settings / security才能訪問它。在此可以找到啟用或禁用安全DNS的新選項。

不想在瀏覽器中使用Chrome的Chrome用戶可以立即將其關閉，并在可用時將其關閉。

Google計劃在“設置”中添加一個選項來設置其他DNS提供程序;對于在網(wǎng)絡一級修改DNS設置有困難的用戶，這應該更容易。