• 欢迎访问速搜资源吧,如果在网站上找不到你需要的资源,可以在留言板上留言,管理员会尽量满足你!

微软正在为Windows 10开发DoH加密连接 可自动加密所有DNS查询流量

科技信息 admin 2年前 (2019-12-03) 521次浏览 已收录 0个评论

DNS over HTTPS是近年才完成开发的网络协议 , 该协议旨在对DNS查询请求进行加密防止中间人攻击和劫持等。

现阶段尽管多数网站已经采用HTTPS加密连接, 但用户访问网站域名进行DNS查询时还是未加密的因此存在风险。

诸如谷歌浏览器和火狐浏览器等也已经支持DoH连接 , 不过微软认为这个问题还是直接从操作系统层面解决更好。

推荐阅读:在谷歌浏览器和火狐浏览器里配置使用DNS over HTTPS功能加密查询(写好了/写好了会更新该链接)

正在为Windows 10开发DoH功能:

微软官方消息目前该公司已经着手开发这类功能 ,  Windows Core Networking团队负责该功能的开发和测试。

微软看来支持此类加密服务应当操作系统默认支持,不需要用户主动进行配置来提高网络的私密性和安全性等。

为此微软也制定几个开发目标:系统默认支持无需用户配置、引导用户进行加密配置、简化配置让配置容易上手。

这些目标既适用于个人家庭用户也适用于企业用户,本质上都是减少用户主动配置以默认支持并可以个性化配置。

微软正在为Windows 10开发DoH加密连接 可自动加密所有DNS查询流量

支持DoH也同时考虑DoT

DNS over TLS与DNS over HTTPS性质类似并且效果也类似 ,因此微软也表示支持DoH的同时也考虑DoT协议。

率先支持DoH的原因是开发团队可以直接使用现有的HTTPS 基础架构 ,无需经过大量改动即可完成系统的支持。

微软希望能够在完成DoH 功能开发后用户不需要任何操作 ,  只要使用的DNS服务器支持加密那就使用加密协议。

目前谷歌和CLOUDFLARE的DNS已经支持加密查询,这些知名的供应商也会成为Windows 10默认支持的DNS

将开发功能支持用户配置:

按微软计划该公司还将为加密功能开发单独的配置选项,当然默认情况下还是不需要用户主动去进行任何配置的。

但如果用户或者管理员有需要的话可以按需进行配置,例如设置某些高级功能或者调整加密回滚方面的安全策略。

企业方面微软会直接提供相应的组策略给管理员配置,管理员可以简单高效的进行批量设置以快速配置加密查询。

不过微软尚未透露具体在Windows 10哪个版本里会支持该功能,目前在20H1/V2004测试版里还没有类似功能。

因此最快可能我们会在明年秋季发布的重大版本也就是Windows 10 Version 2009 里看到完成开发的DoH功能。


速搜资源网 , 版权所有丨如未注明 , 均为原创丨转载请注明原文链接:微软正在为Windows 10开发DoH加密连接 可自动加密所有DNS查询流量
喜欢 (0)
[361009623@qq.com]
分享 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址