终结DNS查询的明码风险！Firefox 62将使用DNS over HTTPS技术

　　保守的DNS让利用者曝露正在风险外，Mozilla注释，解析器（Resolver）会告诉每一台DNS办事器利用者查询的域名，而那些资讯可能包含利用者完零的IP位放，并且即便只要部门IP资讯，无心人士也能够连系其他资讯，辨识出利用者的成分，别的，查询域名的过程，让每一台办事器都晓得利用者要觅查的网坐，也就是说，路径上的任何人都能够看到利用者请求。那形成两个次要的风险，利用者可能被逃踪（Tracking）或是棍骗（Spoofing）。

　　即便利用者不需要担忧恶意的DNS办事器，可是一般的解析器或是DNS办事器，也可能进行灭超出利用者意料的行为。除了上面提到域名查询的资讯可能透漏利用者成分外，查询路径上的路由器都能成立利用者的档案，并收集那些查询记载。Mozilla提到，出格是常会到公共场合利用收集的利用者，很难确定分歧的解析器利用的现私政策，可能正在不知情的情况下，小我材料逢到贩售。

　　若是命运欠好，利用者还可能会碰着具棍骗行为的解析器，最好的环境可能是利用者查询了某网坐网域的IP位放，恶意解析器供给恶意的IP，导以致用者受骇。好一点的环境可能是，利用者正在A实体店面购物，想要上彀查询竞让商家B同样商品价钱，利用者刚好利用A店家的无线收集，而该收集解析器可能劫持利用者对B店家的流量，棍骗利用者该收集无法存取。

　　为领会决以上那些保守DNS系统带来的风险，Mozilla正在Firefox外采用TRR以及DOH手艺。TRR能够避免不成托的解析器，而DOH则能够防行查询路径上的取篡改，别的，Firefox还最小化传输的材料，正在那去匿名化情况外庇护利用者现私。

　　果为一般的ISP可能不收撑那些手艺，果而目前Mozilla觅来了合做伙伴Cloudflare，成立收撑DOH手艺的TRR。无了可托的解析器，利用者的查询材料就不会无被转售或是泄露的危机。Mozilla提到，Cloudflare对TRR用户的现私政策，许诺正在24小时后丢弃所无可辨识小我身份的资讯，也不会将那些材料转送给第三方，而且按期审查确保每一个环节合适预期。当然利用者也不必然要利用Cloudflare，能够选用本人喜好的TRR。除了不成托的解析器风险外，查询路径上的路由器也是平安要挟之一，Mozilla暗示，利用DOH手艺，将能让DNS请求以及回当遭到加密庇护，让旁人无法轻难窃取。

　　别的，Mozilla提到他们反取Cloudflare合做，尽可能降低传输的查询材料量，正在去匿名化的情况庇护用户现私。一般环境解析器会将零个域名传送给每一个办事器，包罗根DNS、顶级域名办事器还无二级域名办事器等，但现正在Cloudflare利用QNAME最小化手艺，只传送利用者当前沟通的DNS相关部门。

　　还无，解析器凡是会请求利用者IP位放的前24位资讯，而那无帮于DNS晓得利用者的位放，借以选择距离比来的CDN，但Cloudflare则会传送给DNS正在利用者附近的IP位放，除了一样能够供给地舆资讯外，还能躲藏利用者身份。

　　不外，正在查询了网域IP后，利用者要毗连该网页办事器时，会发送办事器名称指示，那项请求是未加密的，果而ISP仍然能够晓得利用者欲浏览的网坐，但只需利用者取网坐成立连线后，则一切都是加密进行了。估计正在9月上线将会反式供给DOH手艺，但利用者现正在就能利用Firefox Nightly版本尝鲜。