iOS 14与macOS Big Sur将支持DNS加密通信
在本周早些时候的开发者大会(WWDC 2020)期间,苹果表示 iOS 14 和 macOS Big Sur 都将支持 DNS 加密通信。 今秋正式发布的时候,该公司设备用户将同时体验到 DNS-over-HTTPS(简称 DoH)和 DNS-over-LTS(简称 DoT)带来的好处。
据悉,普通域名解析服务(DNS)的流量为明文传输,导致互联网服务提供商(ISP)和其它企业能够借此来追踪用户、甚至将信息转售给在线广告商。
但在启用了 DoH 和 DoT 之后,域名查询和接收响应的过程都会被加密处理,可有效防止被第三方和恶意行为者追踪用户的浏览历史。
为提升 iOS 和 macOS 用户的隐私体验,苹果公司也计划在其最新的应用程序开发框架中添加对 DoH 和 DoT 新功能的支持,以便开发人员打造或更新现有的应用。
苹果还宣称,开发者能够有选择性地将整个操作系统的加密 DNS 通信设置,应用到自己创建的应用程序中(通过网络扩展程序或 MDM 配置文件)。
苹果公司互联网技术工程师 Tommy Pauly 在周三的演讲中称,大家有两种方法来开启加密 DNS 通信:
第一种方法是将单个 DNS 加密服务器应用于全局设置,但若是公共型的加密域名协议服务器,还可编写一个网络扩展程序或 MD
...查看全文