Mozilla默认为美国Firefox用户通过HTTPS推出DNS

 
在公司首次开始测试协议后近两年，Mozilla会默认为美国所有Firefox用户激活基于HTTPS(DoH)的DNS。
DoH最初是由Internet工程任务组(IETF)提出的标准，该标准通过防止第三方(例如Internet服务提供商(ISP))看到用户正在访问的网站，从而承诺改善隐私和安全性。实际上，当有人在浏览器的地址栏中输入网址时，就会通过互联网发送与该URL关联的IP地址的请求。传统上，这是用纯文本完成的，因此很容易被窃听或操纵。
Firefox桌面产品开发副总裁Selena Deckelmann说：“由于没有加密，因此其他设备也可能会收集(甚至阻止或更改)此数据。” “ DNS查询被发送到可以监视您的网站浏览历史记录的服务器，而无需通知您或发布有关这些信息的处理策略。”
但是，通过DoH，域名将通过HTTPS连接进行广播以加密数据，从而使外部人员更难查看用户试图访问哪些网站。
争议
不过，DoH协议并非没有争议。尽管其意图可能是阻止不良行为者，但批评者认为，它还会破坏许多用于防止轻易获取非法内容的过滤系统，例如恐怖分子材料，虐待儿童图像，甚至可选的父母控制工具。实际上，由ISP提供的许多Internet阻止服务都依赖于不良行为者使用的相同方法-本质上是劫持域名系统(DNS)查找。
英国互联网服务提供商协会(ISPA)是代表该国ISP的英国机构，去年宣布Mozilla是其对DoH的支持的“互联网反派”，而Mozilla后来宣布，在英国之前，默认情况下不会激活DoH是“与公共和私人利益相关者的进一步合作。”
值得注意的是，各地的Firefox用户都可以通过浏览器的设置菜单手动激活DoH，由于遵守DoH政策要求，两个DNS提供商Cloudflare和NextDNS可作为“受信任的解析器”使用。但是现实情况是，大多数用户不会手动激活此功能，这就是为什么默认情况下将其打开这么大的原因。
就上下文而言，谷歌目前也正在Chrome中实施DoH，而自去年推出的Chrome 78以来，这家互联网巨头在满足某些条件时已将DoH用于某些用户。
Deckelmann说，虽然Mozilla近几个月来一直在为某些用户在Firefox中测试DoH，但从今天开始便开始大规模推广，并将在接下来的几周内继续进行，以“确认未发现重大问题”。