|
|
发表于 2020-6-29
|
|阅读模式
( N, [3 L r5 \) J" U# k/ U' _iOS 14与macOS Big Sur将支持DNS加密通信$ d* t; u/ E) G( C$ [8 x' w
: D* u( i: g2 K在本周早些时候的开发者大会（WWDC 2020）期间，苹果表示 iOS 14 和 macOS Big Sur 都将支持 DNS 加密通信。 今秋正式发布的时候，该公司设备用户将同时体验到 DNS-over-HTTPS（简称 DoH）和 DNS-over-LTS（简称 DoT）带来的好处。! ]; L B1 u% {- f( a
/ X5 z: W1 @& E4 I% }7 F% B. u
& ~0 C& h4 M* S: L! L据悉，普通域名解析服务（DNS）的流量为明文传输，导致互联网服务提供商（ISP）和其它企业能够借此来追踪用户、甚至将信息转售给在线广告商。 v. w& _3 v( X) M7 i6 x
! x; P' o( ]; ?* ^$ u3 }4 N M
但在启用了 DoH 和 DoT 之后，域名查询和接收响应的过程都会被加密处理，可有效防止被第三方和恶意行为者追踪用户的浏览历史。' q" `! R; W7 ^7 j
1 x9 _# l. u3 E6 F6 g9 B为提升 iOS 和 macOS 用户的隐私体验，苹果公司也计划在其最新的应用程序开发框架中添加对 DoH 和 DoT 新功能的支持，以便开发人员打造或更新现有的应用。+ U5 Z s1 K* W7 k, G# t
7 ?7 h. \/ W0 `, a4 }. s9 C) L
苹果还宣称，开发者能够有选择性地将整个操作系统的加密 DNS 通信设置，应用到自己创建的应用程序中（通过网络扩展程序或 MDM 配置文件）。0 G/ q5 h2 N J U! U& `7 |
2 s f/ [5 w6 G5 g( ^, C$ Q* s9 e6 l3 {, K9 O0 e, e% D# N [
* }/ D& M6 h0 @, r$ B苹果公司互联网技术工程师 Tommy Pauly 在周三的演讲中称，大家有两种方法来开启加密 DNS 通信：
. t3 A. \, m/ W- q9 i1 ]; [3 p2 T- Q' X' g+ U
第一种方法是将单个 DNS 加密服务器应用于全局设置，但若是公共型的加密域名协议服务器，还可编写一个网络扩展程序或 MDM 配置文件来实现。 或者借助‘移动设备管理’来配置企业环境中的设备，以便向所有人推送、下载和应用所需的加密域名解析服务器设置。 第二种方法是直接从 App 上选择是否使用某个加密 DNS 服务，那样即便系统其它部分没有全局启用，亦可让一台特定的加密 DNS 服务器为某些应用程序的所有连接服务。 此外苹果的 DoH 和 DoT 实施也考虑到了情境因素，比如在企业客户安装了虚拟专用网应用之后，加密 DNS 配置文件也不会贸然将其覆盖。1 R) X8 \. S# [) n
2 K/ b2 P6 n! k. B* W( ~: h目前苹果已加入 Mozilla、谷歌和 微软 等公司的加密 DNS 通信倡议，积极在自家产品中（比如 Firefox、Chrome、Edge / Windows 10）中改进隐私安全体验。
2 y" X; y a3 E. ?
9 Z+ ]; H: S+ h8 U! Z此外开发者还可编写特定的“规则”，以仅在某些情况或上下文中启用对加密 DNS 通信的支持。
. M1 [8 L% B5 ~( \4 P' o
* X! e- p. X* d/ r6 [1 `, q9 w比如当用户使用移动数据网络、或者不受信任的 Wi-Fi 环境中时，就可提供对应的配置。4 S) ?& q5 R A* o
. c% t& N. N3 c+ C& w: U9 L# a如果网络服务提供商阻止在其网络上的加密 DNS 通信，苹果还可向用户发出警告，以便其采取其它能够保护自己隐私的措施。) A0 f) u2 E$ L$ |: a% y3 R1 Q
/ m' P6 Q' H- w$ U% Q# O |
|
