|
DNS over HTTPS（DoH）是算正一項(xiàng)可讓DNS查詢顛終HTTPS戰(zhàn)講完成的足藝，果為其利用了HTTPS戰(zhàn)講，將去以是支撐正在安穩(wěn)性戰(zhàn)隱公庇護(hù)上里皆要比傳統(tǒng)的DNS查詢體例去的強(qiáng)，那項(xiàng)足藝于客歲10月份完成標(biāo)準(zhǔn)制定，更好而現(xiàn)在Windows的天庇開辟職員頒布收表將正在Windows的將去版本中供應(yīng)對那項(xiàng)足藝的支撐。
“正在沒有粉碎Windows現(xiàn)有的護(hù)用戶隱設(shè)備辦理建設(shè)的根本上引進(jìn)新的減稀DNS支撐真正在沒有是一件簡樸的工做。但是算正，微硬的將去一大年夜本則便是‘我們以為隱公庇護(hù)是一項(xiàng)根基人權(quán)。我們需供將整開端到端的支撐支散安穩(wěn)特性整開到足藝中’。”Windows的更好開辟職員正在專文中寫講。 他們正在停止了一系列的天庇內(nèi)部決定計(jì)劃以后決定將新的DoH做為Windows的減稀DNS計(jì)劃，果為利用它真正在沒有會(huì)讓W(xué)indows現(xiàn)在利用的護(hù)用戶隱支散堆棧產(chǎn)逝世寬峻年夜的竄改，正在兼容性上里能夠做的算正很好，同時(shí)DoH只需供顛終簡樸的將去建設(shè)便可利用，對淺顯用戶去講也很便利。支撐而開辟職員決定將那一過程再簡化，正在與DNS辦事器之間的DoH查詢變得可靠時(shí)，Windows將主動(dòng)進(jìn)級到DoH體例，它沒有會(huì)對用戶的DNS建設(shè)做任何竄改，而更多真正在沒有曉得其間玄機(jī)的淺顯用戶也能夠沉松天從那類“進(jìn)級”體例中獲得隱公庇護(hù)圓里的減強(qiáng)。而一旦某個(gè)支撐DoH的DNS辦事器被Windows采與了，那么Windows與它之間的DNS查詢要供將沒有會(huì)回退到傳統(tǒng)的明文體例上。 而正在將去的更新中，他們會(huì)延絕給DoH相干的服從減磚減瓦，讓那些隱公防護(hù)足腕變得更人講化、用戶可感知，并且他們會(huì)供應(yīng)隱式的建設(shè)以讓設(shè)備辦理員、企業(yè)用戶辦理員更好的建設(shè)DoH相干的選項(xiàng)。 |
