Mozilla 开始邀请 Nightly 版用户测试更安全的域名解析方法：Trusted
Recursive Resolver (TRR)，通过 HTTPs 加密发出 DNS 请求。今天的 DNS 请求是通过 UDP 或 TCP
协议，没有加密，也不安全。采用 DNS over HTTPs (DoH) 将让 DNS 解析更安全。TRR 提供了方法选择信任的 DNS
解析服务器去处理请求。Mozilla 考虑未来对所有用户启用这项功能。计划于 9 月释出的 Firefox 62 将提供该功能，现在
Firefox 62 已经发布了 Nightly 版本，用户需要通过设置 about:config 搜索 network.trr，将
network.trr.mode 的值设为 2 来启用 DoH，通过 network.trr.uri 来设置 DoH 服务器，目前可选择
Cloudflare 的服务器 https://mozilla.cloudflare-dns.com/dns-query。查看
about:networking 页的 DNS 标签可以了解你使用的域名解析服务器.
from https://www.solidot.org/story?sid=56697
-------
from https://www.solidot.org/story?sid=56697
-------
Firefox新版本应对DNS污染 新版本支持加密技术
问：DNS污染，一直以来都是中国当局封锁网络的重要手段之一，但近日Firefox及Cloudflare在解决DNS污染问题上取得进展。能否讲述一下Firefox和Cloudflare运用甚么新技术，解决DNS污染，以及其他DNS相关的各类技术问题？
李建军：DNS是一种很古老的技术，基本上，至今仍然用未经加密的字串去进行DNS通讯，这亦为何中国当局在DNS污染上如此得心应手。只不过，Firefox在今年9月推出的第62版会有所改变，因为这版本支援用https技术加密的DNS，一旦DNS大部分通讯被加密，中国当局要进行DNS污染的难度，或在DNS主机进行监控的难度，将会大增。
李建军：DNS是一种很古老的技术，基本上，至今仍然用未经加密的字串去进行DNS通讯，这亦为何中国当局在DNS污染上如此得心应手。只不过，Firefox在今年9月推出的第62版会有所改变，因为这版本支援用https技术加密的DNS，一旦DNS大部分通讯被加密，中国当局要进行DNS污染的难度，或在DNS主机进行监控的难度，将会大增。
只不过，Firefox 62版的加密技术，仍然有小部分DNS通讯是未经加密，而Cloudflare就研发新技术，用Tor技术去补足这问题，藉此实现所谓全面匿名的互联网，当相关技术成熟后，在Tor和加密DNS在浏览器内置，并相互配合下，中国当局要封锁网络的技术难度会增加不少。当然中国当局仍然可以用封包深度侦测去进行封锁，但这亦意味著中国当局要投放更多资源，特别超级电脑的运算能力去进行深度侦测上。
问：如果想用到Firefox 62版的最新技术，现在有没有办法？而Cloudflare配合Tor的DNS通讯，又会甚么时候推出测试产品？
李建军：现在Firefox 62已经有第一个测试版，称为Nightly版，这次翻墙问答，我准备了视频，示范如何改变Firefox 62测试版的设定，使用https加密的DNS功能，欢迎听众浏览本台网站，收看有关视频。但要注意的是，因为Nightly版是极早期的版本，软件本身或会不稳定，有可能浏览网页中途跳出，而使用https加密的DNS后，亦可能使你整个浏览过程，因为与中国网络环境不兼容而出现不稳定情况，这一切都必须要加以注意。
至于Cloudflare提出配合Tor的全面加密技术，现时仍在测试阶段；因Cloudflare要进行内部测试，未抛出正式产品，只不过相信Firefox稍后推出的新版，有可能会有Cloudflare这方面技术配合，所以大家不妨持续留意Firefox未来推出的新版。如果不怕软件不稳定的问题，可以留意Nightly版本的更新，因为一般最新的功能，都会在Nightly版先进行测试和更新，稍后再放入开发人员版本，最后才提供一般用家使用的正式版本。
问：Firefox近年在技术上都相当进取，由硬件二步认证，到加密DNS等技术，都是先在Firefox上出现，在翻墙技术上，Chrome、Safari和Firefox上会有甚么不同的方向发展？
李建军：Safari由于是iOS和Mac的内置浏览器，本身与作业系统关系密切，因此，很难有新的功能出现，除非iOS或Mac作业系统本身出现重大更新，因此，如果期待使用新技术，Safari并不是一个合适的平台。
而Chrome虽然使用Safari同一个引擎，但Chrome同时服务Linux和Windows，所以会有比较多新玩意。Chrome的开发由谷歌主导，所以Chrome比较倚重第三方插件上的创新，而Chrome的技术发展，亦很大程度受谷歌的技术发展方向影响。
而Firefox是一个完全开放源码的技术机构，不受任何大公司的企业策略所支配，因此，Firefox在不少方面，可以做得比Chrome更为进取。因此，要留意新翻墙技术的人，可以习惯使用Firefox浏览器，相信新一代技术都会先在Firefox浏览器上出现，Chrome和Safari都只会在技术相对成熟时才会引进相关功能。对于寻求新技术的听众，Firefox浏览器是相当不错的一个选择来的。
问：如果想用到Firefox 62版的最新技术，现在有没有办法？而Cloudflare配合Tor的DNS通讯，又会甚么时候推出测试产品？
李建军：现在Firefox 62已经有第一个测试版，称为Nightly版，这次翻墙问答，我准备了视频，示范如何改变Firefox 62测试版的设定，使用https加密的DNS功能，欢迎听众浏览本台网站，收看有关视频。但要注意的是，因为Nightly版是极早期的版本，软件本身或会不稳定，有可能浏览网页中途跳出，而使用https加密的DNS后，亦可能使你整个浏览过程，因为与中国网络环境不兼容而出现不稳定情况，这一切都必须要加以注意。
至于Cloudflare提出配合Tor的全面加密技术，现时仍在测试阶段；因Cloudflare要进行内部测试，未抛出正式产品，只不过相信Firefox稍后推出的新版，有可能会有Cloudflare这方面技术配合，所以大家不妨持续留意Firefox未来推出的新版。如果不怕软件不稳定的问题，可以留意Nightly版本的更新，因为一般最新的功能，都会在Nightly版先进行测试和更新，稍后再放入开发人员版本，最后才提供一般用家使用的正式版本。
问：Firefox近年在技术上都相当进取，由硬件二步认证，到加密DNS等技术，都是先在Firefox上出现，在翻墙技术上，Chrome、Safari和Firefox上会有甚么不同的方向发展？
李建军：Safari由于是iOS和Mac的内置浏览器，本身与作业系统关系密切，因此，很难有新的功能出现，除非iOS或Mac作业系统本身出现重大更新，因此，如果期待使用新技术，Safari并不是一个合适的平台。
而Chrome虽然使用Safari同一个引擎，但Chrome同时服务Linux和Windows，所以会有比较多新玩意。Chrome的开发由谷歌主导，所以Chrome比较倚重第三方插件上的创新，而Chrome的技术发展，亦很大程度受谷歌的技术发展方向影响。
而Firefox是一个完全开放源码的技术机构，不受任何大公司的企业策略所支配，因此，Firefox在不少方面，可以做得比Chrome更为进取。因此，要留意新翻墙技术的人，可以习惯使用Firefox浏览器，相信新一代技术都会先在Firefox浏览器上出现，Chrome和Safari都只会在技术相对成熟时才会引进相关功能。对于寻求新技术的听众，Firefox浏览器是相当不错的一个选择来的。
No comments:
Post a Comment