Android 81有望支持“DNS over LTS”:无惧运营商“暗中观察

2017-11-25 17:52 DNS loodns

  做为全球最风行的挪动操做系统,Android 即将启用一个全新的“DNS over TLS”平安和谈,以防用户被互联网办事供给商(ISP)暗外察看。简而言之,该和谈可认为用户发向域名办事器(DNS)的请求套上一层加密办法,让 ISP 正在大部门环境下无从下手。DNS 的工做模式是将网址解析为计较机可识此外实正在 IP 地址,然后反馈给查询方;“”如许的门面(Web 地址),只是为了便利用户的回忆和利用。

  凡是环境下,办事器可正在几纳秒内完成域名解析。可惜的是,该过程很可能别无存心的人给窥探到(好比 ISP)、让他们晓得了你都拜候了哪些网坐,由于相关消息都是明文传输的。

  当前的 DNS 方案采用了 UDP 或 TCP 和谈,而不是更平安的 TLS 。不外正在 Android 启用新和谈之后,你仍然能够获得同样准确的查询成果,但其平安性却取“平安超文本传输和谈”(HTTPs)相当。

  需要指出的是,若是你选择的 DNS 并不收撑 TLS 和谈,那么 ISP 仍然能够遍历你的浏览记实。好动静是,你能够切换到收撑 TLS 的域名和谈办事商,好比 Google DNS 。

  当然,从 DNS 办事供给商的角度来看,你的浏览记实对他们来说仍是通明的。想要更严酷地庇护本人的现私,只要再套上一层虚拟公用网了。

发表评论:

最近发表