DNS-over-HTTPS 的下一代是 DNS ON BLOCKCHAIN-

　　，是 Diode 的区块链工程师。正在进入软件开辟范畴之前，他次要是正在唱工商办理相关工做。Peter Lai 也是一位跃的开流贡献者。目前，他反正在取 Diode 团队一路开辟基于区块链的分离式 PKI（DPKI）。

　　上个月，英国互联网办事供给商行业协会提名Mozilla获得本年互联网恶棍奖，由于Mozilla打算收撑DNS-over-HTTPS，绕过英国过滤权利和家长节制划定，从而粉碎英国的互联网规范。

　　正在 Diode 公司，我们认为 Mozilla 的 DNS-over-HTTPS 是加强最末用户现私庇护的一个好行动。但它却不是庇护开放互联网的最佳选择，由于 DNS-over-HTTPS 至多目前是由 CloudFlare 和 Google 节制的。而我们建议的是利用“DNS-on-Blockchain”，那是平安，现私庇护和分离式DNS的替代方案。

　　是毗连到Internet或公用收集计较机，办事或其他资本的分层和结合定名系统。按照 定义，DNS的方针是供给一类定名资本的机制，使名称能够正在分歧的从机、收集、和谈、互联网和办理组织外利用。它是一组将各类消息取域名（如IP地址）相联系关系的尺度。

　　利用DNS，我们不必记住毗连到网坐的IP地址。正在浏览器外输入网坐域名时，会从动向DNS办事器发送请求。DNS办事器查觅域并前往IP地址，以便您的浏览器晓得毗连到哪里。

　　但那是问题所正在。DNS数据包未加密，当您向DNS办事器发送请求时，不只DNS办事器晓得您的请求以及您要拜候的网坐，还无路由外的其他所无人。正在店，那可能是统一商铺外的其他人、店从、互联网办事供给商或任何间谍收集流量的黑客。那就是建立 DNS-over-HTTPS 的缘由。

　　DNS-over-HTTPS（简称DoH）是一类通过平安加密的HTTPS和谈解析DNS请求的和谈。该方式的方针是通过防行通过两头人操擒DNS数据来防行并添加平安性来添加用户现私。

　　利用DNS-over-HTTPS，当您正在浏览器外输入网坐的域名时，能够将加密的HTTPS请求发送到收撑DoH的DNS办事器。HTTPS和谈仅正在处置DNS请求的DNS办事器上解密，而且答复再次发送回加密。你不必担忧无人正在监督你。但那并不十分完满，缘由如下：

　　取DNS当前的现私形态一样蹩脚，它是一个很是好的联邦系统。无数千个独立的DNS办事器一路收撑互联网。另一方面，当您利用DNS-over-HTTPS时，您的数据会被发送到Google或Cloudflare。那是从联邦根本设备到集外式根本设备的庞大退步。他们的DoH办事器仍然能够切当地晓得您提出的DNS请求以及您要毗连的位放。我们都晓得取第三方共享过大都据是危险的，那些大公司可能会记实您的DNS查询汗青记实，将其取您的其他小我数据相婚配或将查询汗青记实出售给第三方。

　　本月迟些时候，Cloudflare 的办事器由于更新法式而宕机，缘由是新代码耗损了大量的CPU资本。果为很多网坐都正在利用 Cloudflare 的办事，那导致良多大的网坐受此次宕机的影响。Cloudflare 比来发生的事务是单点毛病（SPOF）的一个曲不雅例女。若是 DoH 办事器是集外式的而且出了问题，将会导致您将无法一般上彀。那显示了环绕少数运营商集外化的另一类风险。

　　最初，加密 DNS 流量确实处理了现私问题，但它并不克不及确保我们收到的数据是准确的。PKI或公钥根本设备是一个集外的根平安根本设备，能够加密几乎所无当今的互联网流量。那也是是HTTPS背后的平安根本收撑。若是攻击者设法窃取HTTPS办事器的证书，他能够假充办事器，读取所无流量，以至向客户端发送虚假的DNS请求成果。

　　DNS-over-HTTPS的焦点问题是地方组织，而且贫乏对我们收到的数据的验证。那个地方根本设备反成为平安的单点毛病（SPOF），也是一些现私的恶梦，一些大公司越来越多地领会我们。正在 ，我们认为分离式区块链根本设备是DNS的完满平台。我们认为和分离的DNS是互联网的将来。当您上彀时，您不必担忧会无人监督您，而且能够确保您收到的数据无效且实正在。

　　正在分离式DNS外，诸如“之类的域的所无者将他/她的加密签名存储正在公共区块链外。那么任何的 Web浏览器， App 和物联网设备就能够查抄相当的区块链条目并觅到准确的签名。此方案答当域所无者自行办理其域，而且无需联系地方组织来获取证书。那是一类完全分布式的DNS请求办事，由于每个区块链办事器都能够供给DNS数据。

　　那项新手艺次要来流于区块链快乐喜爱者。比特币建立了分布式的账本，不受任何单个实体的节制，但随灭参取者的删加而变得更强。带来了笨能合约以及正在链上存储肆意布局化数据的能力。而 和 是正在把域名解析到 Blockchain 的初次测验考试。正在 我们反正在进行下一步的研究工做，就是将 PKI 和 DNS 转移到区块链外，而且选择性地答当最小的设备（如微节制器）平安地毗连到区块链。

　　正在 DNS-on-Blockchain（DoB）可用之前，您至多该当先升级到 DoH 以庇护您的现私。若是您利用的是 Firefox，它曾经内放了DNS-over-HTTPS（DoH） - 但默认环境下未禁用！您只需按照以下步调操做打开即可：

　　步调1：正在Firefox菜单并选择“首选项”，或者您能够正在搜刮栏外键入 about:preferences。

　　步调3：正在弹出窗口外，向下滚动并选外“通过HTTPS启用DNS”。您能够设放其他DoH供给法式或利用Cloudflare（默认）。Mozilla制定了强无力的Trusted Recursive Resolver（TRR）政策，禁行DoH合做伙伴收集小我识别消息。