Chrome通過HTTPS安全DNS推出DNS

谷歌開始了昨天通過HTTPS DNS的推出在Chrome穩(wěn)定的Chrome 83穩(wěn)定的向公眾發(fā)布。

該公司將其稱為安全DNS。默認(rèn)情況下，DNS查找未加密;這意味著可以使用DNS來跟蹤Internet用戶打開的站點(diǎn)。另外，由于未加密，惡意行為者可能會(huì)利用它來操縱或篡改連接，例如，用于網(wǎng)絡(luò)釣魚目的。

DNS over HTTPS嘗試通過加密DNS查找來解決此問題。它為此使用HTTPS，這意味著這些查找更加安全和私有。DNS查找不再可以用于監(jiān)視用戶在Internet上的活動(dòng)，并且不良行為者也不能操縱DNS攻擊響應(yīng)。

提示：最新的Windows 10 Insider Build在操作系統(tǒng)級(jí)別上支持基于HTTP的DNS。如果啟用，則所有具有Internet連接的應(yīng)用程序都將從中受益。

Google決定在Chrome中通過HTTPS實(shí)現(xiàn)DNS。該公司決定不干擾系統(tǒng)的現(xiàn)有DNS設(shè)置。相反，如果系統(tǒng)上設(shè)置的DNS服務(wù)器支持，它將決定在Chrome中使用基于HTTPS的DNS。

換句話說：DNS設(shè)置不會(huì)更改。該方法的另一個(gè)好處是某些附加組件(例如家庭安全保護(hù)或惡意軟件過濾)仍處于活動(dòng)狀態(tài)。

如果在查找過程中發(fā)現(xiàn)問題，Chrome將退回到常規(guī)(未加密)DNS。如果家長控制在Windows系統(tǒng)上處于活動(dòng)狀態(tài)或設(shè)置了某些企業(yè)策略，則瀏覽器將完全不使用安全DNS?？墒褂眯虏呗栽谕泄墉h(huán)境中啟用基于HTTPS的DNS。

其中兩個(gè)主要策略是：

dns over Https模式 -控制HTTPs over HTTPs的模式(Chrome 78及更高版本)

關(guān)閉=禁用HTTPS上的

DNS自動(dòng)(自動(dòng))=啟用HTTPS上的DNS且具有不安全的回退

安全性=啟用HTTPS上的DNS且沒有不安全的回退

Dns over HTTPs模板 -指定所需的HTTPs over HTTPS解析器的URI模板(Chrome 80及更高版本)

所需的HTTP-over-HTTPS DNS解析程序的URI模板。要指定多個(gè)基于HTTPS的DNS解析器，請(qǐng)用空格分隔相應(yīng)的URI模板。

如果DnsOverHttpsMode設(shè)置為“安全”，則必須設(shè)置此策略，并且不能為空。

如果將DnsOverHttpsMode設(shè)置為“自動(dòng)”，并且設(shè)置了此策略，則將使用指定的URI模板;否則，將使用URI模板。如果未設(shè)置此策略，則將使用硬編碼映射來嘗試將用戶的當(dāng)前DNS解析器升級(jí)到由同一提供商操作的DoH解析器。

如果URI模板包含dns變量，則對(duì)解析器的請(qǐng)求將使用GET;否則，請(qǐng)求將使用POST。

Chrome用戶可以立即在Chrome中啟用基于HTTPS的DNS。首次部署可能需要數(shù)周甚至數(shù)月才能到達(dá)某些設(shè)備。如果您不想等待那么久，請(qǐng)執(zhí)行以下操作以立即啟用Chrome中的功能(仍有限制)：

將實(shí)驗(yàn)性標(biāo)志設(shè)置為已啟用。

重新啟動(dòng)Chrome

請(qǐng)注意，您可能需要更改設(shè)備上的DNS服務(wù)器，因?yàn)樗鼈冃枰С职踩獶NS。Google DNS，Cloudflare，Quad9和Cleanbrowsings均支持安全DNS。

提示：您可以使用Cloudflare的瀏覽器體驗(yàn)安全檢查來測(cè)試是否在瀏覽器中啟用了安全DNS。

安全DNS測(cè)試

Google計(jì)劃在瀏覽器的“設(shè)置”應(yīng)用程序中引入更好的首選項(xiàng)。我檢查了Chrome 83穩(wěn)定版和最新的Canary版本，但都沒有更新的首選項(xiàng)頁面。chrome使用安全的dns

您需要在網(wǎng)絡(luò)瀏覽器的地址欄中加載chrome：// settings / security才能訪問它。在此可以找到啟用或禁用安全DNS的新選項(xiàng)。

不想在瀏覽器中使用Chrome的Chrome用戶可以立即將其關(guān)閉，并在可用時(shí)將其關(guān)閉。

Google計(jì)劃在“設(shè)置”中添加一個(gè)選項(xiàng)來設(shè)置其他DNS提供程序;對(duì)于在網(wǎng)絡(luò)一級(jí)修改DNS設(shè)置有困難的用戶，這應(yīng)該更容易。