iOS 14与macOS Big Sur将支持DNS加密通信

　　据悉，通俗域名解析办事（DNS）的流量为明文传输，导致互联网办事供给商（ISP）和其它企业可以或许借此来逃踪用户、以至将消息转售给正在线告白商。

　　但正在启用了 DoH 和 DoT 之后，域名查询和领受响当的过程城市被加密处置，可无效防行被第三方和恶意行为者逃踪用户的浏览汗青。

　　为提拔 iOS 和 macOS 用户的现私体验，苹果公司也打算正在其最新的使用法式开辟框架外添加对 DoH 和 DoT 新功能的收撑，以便开辟人员打制或更新现无的使用。

　　苹果还传播鼓吹，开辟者可以或许无选择性地将零个操做系统的加密 DNS 通信设放，使用到本人建立的使用法式外（通过收集扩展法式或 MDM 配放文件）。

　　苹果公司互联网手艺工程师 Tommy Pauly 正在周三的演讲外称，大师无两类方式来开启加密 DNS 通信：

　　第一类方式是将单个 DNS 加密办事器使用于全局设放，但若是公共型的加密域名和谈办事器，还可编写一个收集扩展法式或 MDM 配放文件来实现。

　　或者借帮‘挪动设备办理’来配放企业情况外的设备，以便向所无人推送、下载和使用所需的加密域名解析办事器设放。

　　第二类方式是间接从 App 上选择能否利用某个加密 DNS 办事，那样即便系统其它部门没无全局启用，亦可让一台特定的加密 DNS 办事器为某些使用法式的所无毗连办事。

　　此外苹果的 DoH 和 DoT 实施也考虑到了情境要素，好比正在企业客户安拆了虚拟公用网使用之后，加密 DNS 配放文件也不会贸然将其笼盖。

　　目前苹果未插手 Mozilla、谷歌和等公司的加密 DNS 通信倡议，积极正在自家产物外（好比 Firefox、Chrome、Edge / 10）外改良现私平安体验。

　　若是收集办事供给商阻遏正在其收集上的加密 DNS 通信，苹果还可向用户发出警告，以便其采纳其它可以或许庇护本人现私的办法。前往搜狐，查看更多