iOS 14与macOS 11将添加对DoT与DoH的支持

511497044

* k! h$ l! Z+ R3 ~4 v7 m* WiOS 14与macOS 11将添加对DoT与DoH的支持  
4 g# Z  ]; Z& q$ O
苹果的网络技术工程师Tommy Pauly在上周的WWDC大会上宣布，预计于今年秋天问世的iOS 14与macOS 11将添加对加密DNS的支持，包括DNS over HTTPS（DoH）与DNS over TLS（DoT）。
0 b1 P7 [) z: n: h$ f
5 w" j1 w2 W1 @
过去网络用户在查询域名服务器时，多半使用未加密的传输，而让中间人有机会得知用户的浏览历史记录，甚至挟持流量，而加密DNS即是借由HTTPS或TLS等安全协议来替传输加密，进一步保障用户隐私。

Pauly表示，今年各式苹果平台都将支持加密DNS，代表开发者也可更新这些平台上的程序以让它们支持DoH或DoT，其中一个方式是把加密的DNS服务器列为默认，以让所有的程序连接该加密的DNS服务器，或者是直接在程序中激活加密DNS。
2 v! K* a" h$ N. ^- [; f
苹果也将允许开发者制定加密DNS的规则，只有在特殊情况下激活加密DNS，例如通过公开Wi-Fi网络或是使用特定程序时。
% \' f( L( t0 G& o# Q2 ]
9 L% |, Q  u: l! n不只是苹果，包括Google的Chrome、Mozilla的Firefox，以及微软的Windows 10与Edge也都已支持加密DNS。