IT之家 12 月 8 日消息 Cloudflare 今天宣布與蘋(píng)果和 Fastly 的工程師合作開(kāi)發(fā)了一個(gè)新的互聯(lián)網(wǎng)協(xié)議，專(zhuān)注于隱私。
這個(gè)被稱(chēng)為“Oblivious DNS-over-HTTPS”或“ODoH”的協(xié)議，使互聯(lián)網(wǎng)服務(wù)提供商更難知道用戶(hù)訪問(wèn)過(guò)哪些網(wǎng)站。
當(dāng)訪問(wèn)一個(gè)網(wǎng)站時(shí)，瀏覽器使用 DNS 解析器將網(wǎng)頁(yè)地址轉(zhuǎn)換為機(jī)器可讀的 IP 地址，以定位網(wǎng)頁(yè)的位置。然而，這是一個(gè)未加密的過(guò)程，互聯(lián)網(wǎng)服務(wù)提供商可以看到 DNS 查詢(xún)，并了解用戶(hù)訪問(wèn)過(guò)哪些網(wǎng)站。互聯(lián)網(wǎng)服務(wù)提供商也能夠?qū)⑦@些信息出售給廣告商。
IT之家了解到，諸如 DNS-over-HTTPS，或 DoH 等創(chuàng)新技術(shù)，已經(jīng)為 DNS 查詢(xún)添加了加密功能。雖然這可能會(huì)阻止那些希望劫持 DNS 查詢(xún)以將受害者指向惡意網(wǎng)站的不良行為者，但 DNS 解析器仍然能夠看到哪些網(wǎng)站正在被訪問(wèn)。
ODoH 將 DNS 查詢(xún)與個(gè)人用戶(hù)解耦，因此 DNS 解析器無(wú)法知道哪些網(wǎng)站被訪問(wèn)。這是通過(guò)在通過(guò)代理服務(wù)器之前對(duì) DNS 查詢(xún)進(jìn)行加密來(lái)實(shí)現(xiàn)的。這樣一來(lái)，代理服務(wù)器無(wú)法看到查詢(xún)，DNS 解析器也無(wú)法看到最初發(fā)送查詢(xún)的人。
"ODoH 要做的是將誰(shuí)在進(jìn)行查詢(xún)和查詢(xún)內(nèi)容的信息分開(kāi)。"Cloudflare 的研究主管 Nick Sullivan 說(shuō)。Sullivan 稱(chēng)，使用 ODoH 協(xié)議時(shí)，頁(yè)面加載時(shí)間和瀏覽速度 “幾乎不受影響”。
然而，ODoH 只有在代理和 DNS 解析器不受同一實(shí)體控制的情況下才能確保隱私，這意味著 ODoH 將依賴(lài)于提供運(yùn)行代理的公司。
雖然一些未命名的合作機(jī)構(gòu)已經(jīng)在運(yùn)行代理，允許早期采用者使用 Cloudflare 的 1.1.1.1 DNS 解析器來(lái)使用 ODoH，但絕大多數(shù)用戶(hù)將不得不等到該技術(shù)直接嵌入到瀏覽器和操作系統(tǒng)中。
雖然該協(xié)議很可能首先需要被互聯(lián)網(wǎng)工程任務(wù)組認(rèn)證為標(biāo)準(zhǔn)，但考慮到蘋(píng)果直接參與了該技術(shù)的開(kāi)發(fā)，預(yù)計(jì)蘋(píng)果在未來(lái)會(huì)成為首批集成該技術(shù)的公司之一。
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。