Windows計(jì)劃在未來支持DNS over HTTPS 更好地保護(hù)用戶隱私

DNS over HTTPS（DoH）是一項(xiàng)可以讓DNS查詢經(jīng)過HTTPS協(xié)議完成的技術(shù)，由于其使用了HTTPS協(xié)議，所以在安全性和隱私保護(hù)上面都要比傳統(tǒng)的DNS查詢方式來的強(qiáng)，這項(xiàng)技術(shù)于去年10月份完成標(biāo)準(zhǔn)制定，而現(xiàn)在Windows的開發(fā)人員宣布將在Windows的未來版本中提供對(duì)于這項(xiàng)技術(shù)的支持。

“在不破壞Windows現(xiàn)有的設(shè)備管理配置的基礎(chǔ)上引入新的加密DNS支持并不是一件簡單的事情。但是，微軟的一大原則就是‘我們認(rèn)為隱私保護(hù)是一項(xiàng)基本人權(quán)。我們需要將整合端到端的網(wǎng)絡(luò)安全特性整合到技術(shù)中’。”Windows的開發(fā)人員在博文中寫道。

他們?cè)谶M(jìn)行了一系列的內(nèi)部決策之后決定將新的DoH作為Windows的加密DNS方案，因?yàn)槭褂盟⒉粫?huì)讓W(xué)indows現(xiàn)在使用的網(wǎng)絡(luò)堆棧產(chǎn)生重大的變化，在兼容性上面可以做的很好，同時(shí)DoH只需要經(jīng)過簡單的配置即可使用，對(duì)于普通用戶來說也很方便。而開發(fā)人員決定將這一過程再簡化，在與DNS服務(wù)器之間的DoH查詢變得可靠時(shí)，Windows將自動(dòng)升級(jí)到DoH方式，它不會(huì)對(duì)用戶的DNS配置做任何改變，而更多并不懂得其間玄機(jī)的普通用戶也可以輕松地從這種“升級(jí)”方式中獲得隱私保護(hù)方面的增強(qiáng)。而一旦某個(gè)支持DoH的DNS服務(wù)器被Windows采納了，那么Windows與它之間的DNS查詢請(qǐng)求將不會(huì)回退到傳統(tǒng)的明文方式上。

而在未來的更新中，他們會(huì)持續(xù)給DoH相關(guān)的功能添磚加瓦，讓這些隱私防護(hù)手段變得更人性化、用戶可感知，并且他們會(huì)提供顯式的配置以讓設(shè)備管理員、企業(yè)用戶管理員更好的配置DoH相關(guān)的選項(xiàng)。