谷歌已經(jīng)為Android設(shè)備實(shí)施了新的安全更新。新的更新是通過添加DNS-over-HTTPS/3來實(shí)現(xiàn)的。

谷歌正在尋求通過這種安全添加“幫助保持Android用戶的DNS查詢的私密性”。它的Android團(tuán)隊(duì)正在將這種新的DNS-over-HTTP/3視為向前邁出的良好安全一步，因?yàn)樗呀?jīng)“對DNS-over-TLS進(jìn)行了許多改進(jìn)”。

DNS是從您的設(shè)備發(fā)送到服務(wù)器的查詢，以便您可以接收所需的內(nèi)容。想想點(diǎn)擊一個鏈接并讓它加載。這是您的設(shè)備發(fā)送其請求，服務(wù)器將您感興趣的內(nèi)容返回給您，這實(shí)質(zhì)上是將您連接到其IP地址。

鑒于DNS是帶您穿越網(wǎng)絡(luò)的原因，Google希望通過包含這種新的DNS-over-HTTP / 3來解決安全問題。“默認(rèn)情況下，DNS查找傳統(tǒng)上不是私有的，”該公司解釋說。谷歌提到了其Android 9公告，其中實(shí)施了一項(xiàng)新的私有DNS措施。這項(xiàng)新的DNS功能，它說它已經(jīng)“迅速獲得牽引力”，正在被Cloudflare等公司使用。

該團(tuán)隊(duì)指出，早在6月份的Google Play商店更新中，DNS-over-HTTP / 3支持就包含在其中。新的加密DNS協(xié)議應(yīng)該已經(jīng)到位，據(jù)他們說，這避免了DNS-over-TLS遭受的一些問題，例如“主管”。谷歌的Android團(tuán)隊(duì)解釋說，這是由于DoT在一條線路上運(yùn)行對服務(wù)器的每個請求造成的，這基本上造成了交通擁堵。如果一個查詢由于某種原因被擱置，則所有其他查詢都必須等待。

同時，DoH3在自己的線路上運(yùn)行每個“請求”。這應(yīng)該可以消除人們ping服務(wù)器以滿足冗長延遲的機(jī)會。

DoH3還應(yīng)該解決移動設(shè)備的問題。當(dāng)我們外出時，我們的Android手機(jī)上的連接不斷移動，并在塔臺之間切換。谷歌解釋說，雖然DoT要求你的連接“重新談判”才能建立自己，但DoH3可以更快地恢復(fù)會話。谷歌還吹捧DoH3在延遲方面可以“超越”，延遲是信息返回給你所需的時間。

Android 團(tuán)隊(duì)最終談到了 2021 年加入 Rust 的一些安全措施。Google的Rust支持被引入一些幫助保護(hù)用戶在Android設(shè)備上使用互聯(lián)網(wǎng)時免受惡意攻擊者的攻擊。它還被引入以減少一些內(nèi)存安全問題，谷歌稱這些問題代表了“約70%的Android高嚴(yán)重性安全漏洞”。該公司之前已經(jīng)與DNS進(jìn)行了有關(guān)Google Wi-Fi和交換DNS設(shè)置以加快查詢返回的工作。