Cloudflare正在提出一个新的DNS标准，该标准是由苹果公司开发的，旨在帮助我（我相信还有很多人）关闭互联网隐私措施的盲点（通过TechCrunch）。这个协议被称为不经意的DNS over HTTPS（ODoH），它的目的是帮助匿名化发送的信息，甚至在你把它放到网站上之前。这是否有助于您的整体网络隐私，我们将在第二时间解决，但首先，我们需要了解常规DNS是如何工作的，以及Cloudflare添加了什么。

基本上，DNS允许我们使用web，而不必记住我们要访问的每个站点的IP地址。而我们人类却很容易理解这样的名字theverge.com网站，或存档.org，“计算机使用IP地址（如207.241.224.2）通过互联网路由他们的请求。这就是DNS的用武之地：当你输入一个网站的名字时，你的计算机会要求DNS服务器（通常由你的ISP运行）翻译一个名字，比如theverge.com网站“到站点的实际IP。DNS服务器会将其发回，您的计算机可以加载该站点。（在这个过程中有更多的步骤，但这个基本流程是我们了解奥多姆所需要知道的。）

如果你关心隐私，你可能已经注意到这个系统让运行DNS服务器的人知道（并跟踪）你访问的每个网站。通常，是你的ISP在运行这个服务器，没有什么能阻止他们把这些数据卖给广告商。这就是Cloudflare和co希望用ODoH解决的问题。

该协议通过在您和DNS服务器之间引入代理服务器来工作。代理充当中间人，将您的请求发送到DNS服务器，并将其响应传递回，而不让它知道是谁请求了数据。

不过，仅仅引入代理服务器只是将问题提升了一个层次：如果它有请求，并且知道您发送了请求，那么是什么阻止它自己记录您访问的站点呢？这就是ODoH的“DNS over HTTPS”（DoH）部分的用武之地。DoH是一个已经存在了几年的标准，尽管它不是很普遍。它使用加密来确保只有DNS服务器可以读取您的请求。通过使用DoH，然后通过代理服务器进行路由，最终得到的代理服务器无法读取请求，而DNS服务器无法判断请求来自何处。

这就留下了一个问题：这一切真的会保护你的隐私吗？这确实意味着DNS服务器将无法记录您具体访问的站点，但是如果您希望向ISP隐藏您的浏览信息，ODoH（或类似技术，如DNSCrypt的匿名DNS）可能还不够。ISP仍然路由你的所有其他流量，所以仅仅隐藏你的DNS可能不会阻止他们建立你的个人资料。

事实上，保持隐私并不是你通过设置一个工具就能实现的。这是一种在现实世界中很难实现的生活方式（至少对我来说）。也就是说，匿名化你的DNS请求是一块砖，当你的隐私墙技术变得可用。

Cloudflare已经增加了将ODoH请求转移到其1.1.1.1dns服务的功能，但您可能需要等待浏览器或操作系统支持，这可能需要一段时间（例如，DoH在2018年获得批准，并且只有在美国版本的Firefox中才默认启用）。如果你急于使用新的协议，Firefox可能也是关注ODoH的人：它的首席技术官说，团队“很高兴看到它开始起飞，并期待着用它进行试验。”