Windows計劃在未來支持DNS over HTTPS 更好地保護用戶隱私

DNS over HTTPS（DoH）是一項可以讓DNS查詢經(jīng)過HTTPS協(xié)議完成的技術(shù)，由于其使用了HTTPS協(xié)議，所以在安全性和隱私保護上面都要比傳統(tǒng)的DNS查詢方式來的強，這項技術(shù)于去年10月份完成標準制定，而現(xiàn)在Windows的開發(fā)人員宣布將在Windows的未來版本中提供對于這項技術(shù)的支持。

“在不破壞Windows現(xiàn)有的設(shè)備管理配置的基礎(chǔ)上引入新的加密DNS支持并不是一件簡單的事情。但是，微軟的一大原則就是‘我們認為隱私保護是一項基本人權(quán)。我們需要將整合端到端的網(wǎng)絡(luò)安全特性整合到技術(shù)中’。”Windows的開發(fā)人員在博文中寫道。

他們在進行了一系列的內(nèi)部決策之后決定將新的DoH作為Windows的加密DNS方案，因為使用它并不會讓Windows現(xiàn)在使用的網(wǎng)絡(luò)堆棧產(chǎn)生重大的變化，在兼容性上面可以做的很好，同時DoH只需要經(jīng)過簡單的配置即可使用，對于普通用戶來說也很方便。而開發(fā)人員決定將這一過程再簡化，在與DNS服務(wù)器之間的DoH查詢變得可靠時，Windows將自動升級到DoH方式，它不會對用戶的DNS配置做任何改變，而更多并不懂得其間玄機的普通用戶也可以輕松地從這種“升級”方式中獲得隱私保護方面的增強。而一旦某個支持DoH的DNS服務(wù)器被Windows采納了，那么Windows與它之間的DNS查詢請求將不會回退到傳統(tǒng)的明文方式上。

而在未來的更新中，他們會持續(xù)給DoH相關(guān)的功能添磚加瓦，讓這些隱私防護手段變得更人性化、用戶可感知，并且他們會提供顯式的配置以讓設(shè)備管理員、企業(yè)用戶管理員更好的配置DoH相關(guān)的選項。