cloudflare和apple開發了一個新的dns協議來保護您的資料不受ISP的影響

Cloudflare正在提出一個新的DNS標準，該標準是由蘋果公司開發的，旨在幫助我（我相信還有很多人）關閉網際網路隱私措施的盲點（透過TechCrunch）。這個協議被稱為不經意的DNS over HTTPS（ODoH），它的目的是幫助匿名化傳送的資訊，甚至在你把它放到網站上之前。這是否有助於您的整體網路隱私，我們將在第二時間解決，但首先，我們需要了解常規DNS是如何工作的，以及Cloudflar...

基本上，DNS允許我們使用web，而不必記住我們要訪問的每個站點的IP地址。而我們人類卻很容易理解這樣的名字theverge.com網站，或存檔.org，“計算機使用IP地址（如207.241.224.2）透過網際網路路由他們的請求。這就是DNS的用武之地：當你輸入一個網站的名字時，你的計算機會要求DNS伺服器（通常由你的ISP執行）翻譯一個名字，比如theverge.com網站“到站點的實際IP。DNS伺服器會將其發回，您的計算機可以載入該站點。（在這個過程中有更多的步驟，但這個基本流程是我們瞭解奧多姆所需要知道的。）

如果你關心隱私，你可能已經注意到這個系統讓執行DNS伺服器的人知道（並跟蹤）你訪問的每個網站。通常，是你的ISP在執行這個伺服器，沒有什麼能阻止他們把這些資料賣給廣告商。這就是Cloudflare和co希望用ODoH解決的問題。

該協議透過在您和DNS伺服器之間引入代理伺服器來工作。代理充當中間人，將您的請求傳送到DNS伺服器，並將其響應傳遞迴，而不讓它知道是誰請求了資料。

不過，僅僅引入代理伺服器只是將問題提升了一個層次：如果它有請求，並且知道您傳送了請求，那麼是什麼阻止它自己記錄您訪問的站點呢？這就是ODoH的“DNS over HTTPS”（DoH）部分的用武之地。DoH是一個已經存在了幾年的標準，儘管它不是很普遍。它使用加密來確保只有DNS伺服器可以讀取您的請求。透過使用DoH，然後透過代理伺服器進行路由，最終得到的代理伺服器無法讀取請求，而DNS伺服器無法判斷請求來自何處。

這就留下了一個問題：這一切真的會保護你的隱私嗎？這確實意味著DNS伺服器將無法記錄您具體訪問的站點，但是如果您希望向ISP隱藏您的瀏覽資訊，ODoH（或類似技術，如DNSCrypt的匿名DNS）可能還不夠。ISP仍然路由你的所有其他流量，所以僅僅隱藏你的DNS可能不會阻止他們建立你的個人資料。

事實上，保持隱私並不是你透過設定一個工具就能實現的。這是一種在現實世界中很難實現的生活方式（至少對我來說）。也就是說，匿名化你的DNS請求是一塊磚，當你的隱私牆技術變得可用。

Cloudflare已經增加了將ODoH請求轉移到其1.1.1.1dns服務的功能，但您可能需要等待瀏覽器或作業系統支援，這可能需要一段時間（例如，DoH在2018年獲得批准，並且只有在美國版本的Firefox中才預設啟用）。如果你急於使用新的協議，Firefox可能也是關注ODoH的人：它的首席技術官說，團隊“很高興看到它開始起飛，並期待著用它進行試驗。”