瀏覽器加入 DNS 加密的「DNS on HTTPS」(DoH)技術,有望把個人互聯網瀏覽履歷加密保護,提升用戶私隱,現在 Google Chrome 與 Firefox 都試驗性地加入此功能。微軟 Microsoft 亦向外發表贊同此項技術,並表示未來 Windows 10 也將會支援 DoH 瀏覽履歷加密功能。
「DNS on HTTPS」(DoH)是一個域名安全化的新技術方案,用戶需要瀏覽一個網站時,會向外發送 DNS 解析請求(即把網址如 unwire.hk 轉化成 unwire 伺服器實際 IP 位址),而這個技術就會為 DNS 請求進行 HTTPS 加密。微軟認為要把 DNS 去中心化,需要用戶作業系統與 ISP 都要支援加密 DNS;在系統層面引入「DNS on HTTPS」(DoH)技術,可以令整個互聯網生態更為健全。
加入此技術時,微軟認為前提是在不打擾用戶與應用程式。Windows DNS 必須為預設啟動、毋須用戶進行複雜的設定、用戶就算不知道甚麼是 DNS 都會被引導到設定頁面,還有在未有明顯指令之下,不允許使用未加密 DNS 作為後備服務。
未來微軟會在 Windows 加入更多私隱工具,讓用戶更易找到相關設定。
資料來源:Microsoft