2月25日CloudflareApple和其他公司支持一种让互联网更加私密的新方法

三十多年来，互联网最关键的基础对每天使用它的十亿多人构成了隐私和安全威胁。现在，Cloudflare、Apple 和内容交付网络 Fastly 推出了一种新颖的方法来解决这个问题，该方法使用一种技术来防止服务提供商和网络窥探者看到最终用户访问或发送电子邮件的地址。

这三家公司的工程师都设计了 Oblivious DNS，这是对当前域名系统的重大改变，它将人类友好的域名转换为计算机通过 Internet 查找其他计算机所需的 IP 地址。这些公司正在与 Internet 工程任务组合作，希望它能够成为行业范围内的标准。缩写为 ODoH，Oblivious DNS 建立在名为 DNS over HTTPS 的单独 DNS 改进的基础上，该改进仍处于采用的早期阶段。

当有人访问 arstechnica.com 或任何其他网站时，他们的浏览器必须首先获取托管服务器使用的 IP 地址(目前为 3.128.236.93 或 52.14.190.83)。为此，浏览器会联系一个 DNS 解析器，该解析器通常由 ISP 或 Google 的 8.8.8.8 或 Cloudflare 的 1.1.1.1 等服务运营。然而，从一开始，DNS 就遭受了两个关键的弱点。

首先，DNS 查询及其返回的响应是未加密的。这使得任何有能力查看连接的人都可以监控用户正在访问的站点。更糟糕的是，具有这种能力的人还可以篡改响应，从而使用户访问伪装成 arstechnica.com 的网站，而不是您现在正在阅读的网站。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！