iOS 14与macOS 11将添加对DoT与DoH的支持

511497044

  @- M+ ?$ B! R) w8 NiOS 14与macOS 11将添加对DoT与DoH的支持  

3 i1 [, d: _* M苹果的网络技术工程师Tommy Pauly在上周的WWDC大会上宣布，预计于今年秋天问世的iOS 14与macOS 11将添加对加密DNS的支持，包括DNS over HTTPS（DoH）与DNS over TLS（DoT）。


& U, n5 w1 N1 K8 m过去网络用户在查询域名服务器时，多半使用未加密的传输，而让中间人有机会得知用户的浏览历史记录，甚至挟持流量，而加密DNS即是借由HTTPS或TLS等安全协议来替传输加密，进一步保障用户隐私。
$ a, {, _" B( g$ b: H3 d/ \
8 w3 K' _2 O' D$ H8 \Pauly表示，今年各式苹果平台都将支持加密DNS，代表开发者也可更新这些平台上的程序以让它们支持DoH或DoT，其中一个方式是把加密的DNS服务器列为默认，以让所有的程序连接该加密的DNS服务器，或者是直接在程序中激活加密DNS。
  E' Q( B. c! |6 r: ]7 x
苹果也将允许开发者制定加密DNS的规则，只有在特殊情况下激活加密DNS，例如通过公开Wi-Fi网络或是使用特定程序时。
9 |1 t- R$ @9 `% E3 Z
: [# h" r" }% r9 N# M' ^不只是苹果，包括Google的Chrome、Mozilla的Firefox，以及微软的Windows 10与Edge也都已支持加密DNS。