Firefox默認打開加密DNS 以阻止窺探isp

今天，F(xiàn)irefox將開始將瀏覽器用戶切換到Cloudflare的加密dns服務，并在未來幾周內(nèi)在各地推出這一變化。

火狐瀏覽器的制造商Mozilla在本周二上午發(fā)布的一份聲明中稱:“今天，火狐瀏覽器開始為用戶提供默認的HTTPS加密DNS服務?！薄霸诮酉聛淼膸字軆?nèi)，我們將繼續(xù)發(fā)布新協(xié)議，以確認沒有發(fā)現(xiàn)任何重大問題，因為Firefox在的用戶也可以使用這個新協(xié)議。”

HTTPS上的DNS有助于防止竊聽者看到您的瀏覽器正在進行什么DNS查找，這可能會使Internet服務提供商或其他第三方更難監(jiān)視您訪問的網(wǎng)站。正如我們之前所寫的，Mozilla采用DNS而不是HTTPS的部分原因是擔心isp會監(jiān)視客戶的Web使用情況。移動寬帶提供商被發(fā)現(xiàn)向第三方出售客戶的實時位置數(shù)據(jù)，而互聯(lián)網(wǎng)提供商可以利用瀏覽歷史來投放定向廣告。

無線和有線互聯(lián)網(wǎng)提供商正在起訴緬因州，要求停止一項網(wǎng)絡瀏覽隱私法。這項法律要求互聯(lián)網(wǎng)服務提供商在使用或共享瀏覽歷史和其他敏感數(shù)據(jù)之前，必須獲得用戶的自愿同意。這些電信公司已經(jīng)說服國會和在2017年廢除一項類似的聯(lián)邦法律。

Mozilla并未被反對加密DNS的寬帶行業(yè)游說活動所嚇倒。互聯(lián)網(wǎng)服務提供商的游說針對的是谷歌的Chrome瀏覽器計劃，盡管Firefox在HTTPS上部署DNS的力度更大。

隨著網(wǎng)絡用戶已經(jīng)被谷歌和Facebook這樣的公司大量跟蹤，Mozilla已經(jīng)表示，它正在使用DNS而不是HTTPS，因為“我們不希望看到那種商業(yè)模式在網(wǎng)絡中間重復”，而且“為那些目的使用DNS是一個錯誤”。

Mozilla在今天的聲明中說:“今天，我們知道未加密的DNS不僅容易被監(jiān)控，還會被利用，所以我們正在幫助互聯(lián)網(wǎng)轉(zhuǎn)向更安全的替代方案?！薄拔覀兺ㄟ^在加密的HTTPS連接中執(zhí)行DNS查找來做到這一點。這有助于向網(wǎng)絡上的攻擊者隱藏你的瀏覽歷史，(而且)有助于防止網(wǎng)絡上的第三方收集數(shù)據(jù)，這些數(shù)據(jù)會把你的電腦與你訪問的網(wǎng)站聯(lián)系起來?！?/p>

雖然Firefox的加密DNS默認使用Cloudflare，但用戶可以在Firefox設置中將其更改為NextDNS，或者手動輸入另一個加密DNS服務的地址。如果不希望使用任何加密dns選項，F(xiàn)irefox用戶也可以禁用新的默認設置。

Mozilla曾表示，它愿意增加更多的加密dns提供商，只要它們滿足隱私和透明度方面的一系列要求，并且默認情況下不會屏蔽或過濾域名，“除非解析器所在管轄區(qū)的法律特別要求”。

Mozilla不會在以外的地方自動開啟加密DNS。但是和以外的用戶如果還沒有獲得新的默認設置，可以在Firefox設置中啟用HTTPS上的DNS。要做到這一點，打開Firefox的“首選項”，然后是“常規(guī)”，一直向下滾動到“網(wǎng)絡設置”，點擊“設置”，然后點擊“啟用HTTPS上的DNS”。單擊該框后，可以選擇Cloudflare、選擇NextDNS或輸入自定義服務器。在這個Github頁面上有一個加密dns服務器的列表。

在某些情況下，默認情況下不會打開加密DNS，比如當Firefox檢測到設備上已經(jīng)設置了企業(yè)策略，或者檢測到父母控制的存在。這些以及其他關(guān)于Firefox中HTTPS的DNS如何工作的問題都可以在這個FAQ中找到答案。

谷歌的chrome加密DNS計劃與Mozilla略有不同，該計劃仍處于試驗階段，尚未推廣到所有用戶。與自動切換用戶到谷歌選擇的DNS提供商不同，Chrome堅持用戶選擇的任何DNS提供商。如果用戶選擇的DNS提供商提供了加密查找，并且在這個提供商列表中，Chrome會自動將用戶升級到該DNS提供商的加密服務。如果用戶選擇的DNS提供商不在列表中，Chrome不會做任何改變。