Mozilla計(jì)劃默認(rèn)在Firefox瀏覽器中支持DNS-over-HTTPS(DoH)協(xié)議，為本月晚些時候開始的少數(shù)美國用戶提供支持。

該瀏覽器制造商自2017年以來一直在測試Firefox中的DoH支持。最近的一項(xiàng)實(shí)驗(yàn)沒有發(fā)現(xiàn)任何問題，Mozilla計(jì)劃在一小部分用戶的主要Firefox版本中啟用DoH，然后在沒有問題的情況下為更廣泛的受眾啟用DoH 。

Mozilla的Firefox工程高級總監(jiān)Selena Deckelmann說： “如果情況良好，我們會在準(zhǔn)備好100%部署時告知您。”

什么是DOH?

衛(wèi)生部(IETF RFC8484)允許火狐發(fā)送DNS請求為正常的前瞻性HTTPS流量特殊衛(wèi)生部兼容的DNS服務(wù)器(稱為衛(wèi)生部解析器)?；旧希鼤谡７簽E的HTTPS數(shù)據(jù)中隱藏DNS請求。[DoH不加密DNS請求。這是一個不同的協(xié)議，即DNS-over-TLS，又名DoT。

默認(rèn)情況下，F(xiàn)irefox支持通過Cloudflare的DoH解析器中繼加密的DoH請求，但用戶可以將其更改為他們想要的任何DoH解析器[ 請參閱此處 ]。

在Firefox中啟用DoH支持時，瀏覽器將忽略操作系統(tǒng)中設(shè)置的DNS設(shè)置，并使用瀏覽器設(shè)置的DoH解析程序。

通過將DNS服務(wù)器設(shè)置從操作系統(tǒng)移動到瀏覽器級別，并通過加密DNS流量，DoH有效地隱藏來自互聯(lián)網(wǎng)服務(wù)提供商(ISP)，本地家長控制軟件，防病毒軟件，企業(yè)防火墻和流量過濾器的DNS流量，以及任何試圖攔截和嗅探用戶流量的其他第三方。

DOH爭議

當(dāng)Mozilla宣布它正在努力支持Firefox中的DoH時，隱私權(quán)倡導(dǎo)者歡欣鼓舞，并且有充分的理由，因?yàn)镈oH會允許持不同政見者和其他受壓迫群體繞過在壓迫政權(quán)中設(shè)置的網(wǎng)絡(luò)流量過濾器。

但由于上面列出的問題，DoH支持在企業(yè)環(huán)境和ISP中并未被視為受歡迎的技術(shù)解決方案。

ISP會監(jiān)控DNS流量，以過濾不良網(wǎng)站的流量，強(qiáng)制執(zhí)行法律規(guī)定的網(wǎng)站阻止，或收集用戶的瀏覽歷史記錄，以便轉(zhuǎn)售給廣告客戶。

使用DoH，他們無法再窺視DNS流量。

今年7月，一家英國互聯(lián)網(wǎng)服務(wù)提供商將Mozilla稱為“互聯(lián)網(wǎng)惡棍”，為Firefox添加了DoH支持。ISP認(rèn)為他們無法過濾虐待兒童網(wǎng)站的流量，因?yàn)镈oH會允許用戶繞過它放置的任何過濾器。

在大規(guī)模的公眾強(qiáng)烈反對之后，互聯(lián)網(wǎng)服務(wù)提供商后來放棄了將Mozilla稱為互聯(lián)網(wǎng)惡棍的行為，并且Mozilla宣布它不會默認(rèn)為英國的Firefox用戶提供DoH支持。

提供企業(yè)流量過濾解決方案的公司也批評了協(xié)議，他們說協(xié)議可以作為防火墻旁路機(jī)制。

惡意軟件作者還發(fā)現(xiàn)DoH是一個有吸引力的協(xié)議，并已開始將其用于惡意DNS流量并成功繞過企業(yè)級安全系統(tǒng)。

FIREFOX尊重企業(yè)過濾器和家長控制

Mozilla當(dāng)然沒有聽過最后一次討論。展望未來，瀏覽器制造商表示將盡力避免造成任何問題。

對于初學(xué)者，Mozilla表示，默認(rèn)情況下，對美國用戶開啟DoH后，F(xiàn)irefox將包含一種機(jī)制來檢測是否存在任何本地家長控制軟件或企業(yè)配置。

如果發(fā)現(xiàn)任何問題，F(xiàn)irefox將自動禁用DoH，因此瀏覽器不會繞過為了用戶安全而故意設(shè)置的家長控制或企業(yè)配置和流量過濾器。

此外，Mozilla還與ISP合作，確保用戶不會使用DoH作為繞過合法設(shè)置阻止列表的方法。

該組織表示，它一直在要求互聯(lián)網(wǎng)服務(wù)提供商和基于網(wǎng)絡(luò)的家長控制解決方案的提供商為其阻止列表添加“金絲雀域”。當(dāng)Firefox檢測到該canary域被阻止時，它將禁用DoH以防止該功能被用作過濾器旁路解決方案。