作為全球最流行的移動(dòng)操作系統(tǒng),Android 即將啟用一個(gè)全新的“DNS over TLS”安全協(xié)議,以防用戶(hù)被互聯(lián)網(wǎng)服務(wù)提供商(ISP)暗中觀察。簡(jiǎn)而言之,該協(xié)議可以為用戶(hù)發(fā)向域名服務(wù)器(DNS)的請(qǐng)求套上一層加密措施,讓 ISP 在大部分情況下無(wú)從下手。DNS 的工作模式是將網(wǎng)址解析為計(jì)算機(jī)可識(shí)別的真實(shí) IP 地址,然后反饋給查詢(xún)方;“ ***.com ”這樣的門(mén)面(Web 地址),只是為了方便用戶(hù)的記憶和使用。
通常情況下,服務(wù)器可在幾納秒內(nèi)完成域名解析。遺憾的是,該過(guò)程很可能別有用心的人給窺探到(比如 ISP)、讓他們知曉了你都訪(fǎng)問(wèn)了哪些網(wǎng)站,因?yàn)橄嚓P(guān)信息都是明文傳輸?shù)摹?/p>
當(dāng)前的 DNS 方案采用了 UDP 或 TCP 協(xié)議,而不是更安全的 TLS 。不過(guò)在 Android 啟用新協(xié)議之后,你依然可以獲得同樣正確的查詢(xún)結(jié)果,但其安全性卻與“安全超文本傳輸協(xié)議”(HTTPs)相當(dāng)。
需要指出的是,如果你選擇的 DNS 并不支持 TLS 協(xié)議,那么 ISP 仍然可以遍歷你的瀏覽記錄。好消息是,你可以切換到支持 TLS 的域名協(xié)議服務(wù)商,比如 Google DNS 。
當(dāng)然,從 DNS 服務(wù)提供商的角度來(lái)看,你的瀏覽記錄對(duì)他們來(lái)說(shuō)還是透明的。想要更嚴(yán)格地保護(hù)自己的隱私,只有再套上一層虛擬專(zhuān)用網(wǎng)了。
最后,根據(jù) Android 開(kāi)源項(xiàng)目(AOSP)上的描述,這項(xiàng)特性應(yīng)該會(huì)伴隨 Android 8.1 到來(lái)。
[編譯自:TNW , via:XDA Developers]
您需要登錄后才可以評(píng)論, 登錄| 注冊(cè)
甜找出15個(gè)字是什么?漢字找茬王找字甜關(guān)卡2023-04-10
閩南網(wǎng)推出專(zhuān)題報(bào)道,以圖、文、視頻等形式,展現(xiàn)泉州在補(bǔ)齊養(yǎng)老事業(yè)短板,提升養(yǎng)老服