“Firefox通过HTTPS启用默认DNS以在源上加密Internet流量”

mozilla宣布，firefox浏览器开始默认为所有美国顾客提供基于https的加密dns。 这是全面加密所有互联网流量和消除攻击风险的重要步骤。 但是，mozilla将这一功能宣传为你今年有望从我们身上看到的众多隐私保护措施之一，但也许正在为漫长的立法斗争做准备。

从技术上讲，https上的DNS(DOH )对要访问的站点(称为域名系统)的初始搜索进行加密。 dns是一个数据库，它将人类名称(如mozilla )链接到一组对计算机友好的数字，称为ip地址(例如192.0.2.1 )。 mozilla是这样解释的。 在此数据库中执行搜索后，web浏览器可以代替搜索网站。

由于这些即时请求中也包含了你的ip地址，黑客可以利用这些新闻创建你和你访问的网站的在线配置文件，或者服务器本身为了广告和营销目的收集你的数据 这通常在你不知道的情况下进行。 。

[进一步阅读:最适合windows pc电脑的杀毒软件]

通过使用https启用默认的dns，firefox向客户保证，全天候放弃所有个人识别数据，只使用承诺决不向第三方分发的可信服务器，即cloudflare和nextdn - -派对。 因此，如果在美国使用firefox浏览器，互联网通信将忽略isp服务器，并重定向到cloudfare或nextdn以便从头到尾进行加密。 这就像不实际登录就用vpn冲浪一样。

加密之战

然而，端到端加密听起来似乎是每个人都需要的东西，但并不是每个人都参与其中。 之所以将默认的doh限制在美国，是因为英国政府按照政府的要求努力阻止儿童色情拷贝和其他网站。 缺省的doh使isp更难以实现这样的过滤器。

firefox doh的设定

idg

可以在firefox的互联网设置中启用或禁用通过https的dns。

虽然chrome、opera和Edge(Chromium )浏览器还提供了doh，但是缺省情况下没有启用doh，并且所有的实现都不是很简单。 苹果的safari浏览器不提供doh选项。

美国政府也对通过https的dns保持警惕。 去年，众议院司法委员会批评了谷歌的chrome浏览器(提供doh作为选择，但没有默认设置)。 由于担心其他人难以访问客户数据会给企业带来竞争特征，《华尔街日报》称。 有线和电信isp提供商还担心，doh会破坏重要的网络功能，如父母控制、联邦政府和私营部门破坏dns新闻的采用以降低互联网安全风险的努力等。

mozilla誓言要缓解潜在风险，与企业、学校、其他组织和isp合作，减轻对doh的担忧。 在对zdnet的声明中，这家企业表示，对isp领域协会的决策扭曲数十年历史的网络基础设施的改善感到惊讶和失望。

要使用默认的doh，必须更新或下载firefox浏览器( 73.0.1 )的最新版本。 访问“常规”下的“internet”选项卡，取消选中“在https中启用dns”，客户可以在firefox浏览器中禁用默认的doh。 如果不在美国，可以启用默认的doh。

本文：《“Firefox通过HTTPS启用默认DNS以在源上加密Internet流量”》