iOS 14与macOS 11将添加对DoT与DoH的支持

511497044

: u; D6 {# E, `/ i9 r' |iOS 14与macOS 11将添加对DoT与DoH的支持  

7 D/ h' X- I5 x" z1 e) n苹果的网络技术工程师Tommy Pauly在上周的WWDC大会上宣布，预计于今年秋天问世的iOS 14与macOS 11将添加对加密DNS的支持，包括DNS over HTTPS（DoH）与DNS over TLS（DoT）。
* _* q8 L; D1 @0 _& J1 w
! D" P* y* }+ R* k" h# w& I
5 J+ K8 U: a& m1 t" N过去网络用户在查询域名服务器时，多半使用未加密的传输，而让中间人有机会得知用户的浏览历史记录，甚至挟持流量，而加密DNS即是借由HTTPS或TLS等安全协议来替传输加密，进一步保障用户隐私。
8 |  R9 e( O0 q3 n. \2 A2 C$ r
Pauly表示，今年各式苹果平台都将支持加密DNS，代表开发者也可更新这些平台上的程序以让它们支持DoH或DoT，其中一个方式是把加密的DNS服务器列为默认，以让所有的程序连接该加密的DNS服务器，或者是直接在程序中激活加密DNS。

苹果也将允许开发者制定加密DNS的规则，只有在特殊情况下激活加密DNS，例如通过公开Wi-Fi网络或是使用特定程序时。
5 n/ \& e( f7 L
不只是苹果，包括Google的Chrome、Mozilla的Firefox，以及微软的Windows 10与Edge也都已支持加密DNS。