Google正式推DNS over HTTPS加密DNS服务

DoH是一个从远程通过HTTPS加密传输来解析网域名称的协议，主要目的是为了改善使用者的隐私与安全，以避免受到监听或操控，正申请成为RFC 8484标准。除了Google之外，包括Mozilla基金会与Cloudflare也都是DoH的支持者。

　　Google表示，正式版DoH将完全符合RFC 8484规范，将持续支持2016年发布的JSON API，但会在新的URL地址上运作，两个新端点分别是https://dns.google/dns-query与https://dns.google/resolve。

　　在正式服务上线之后，基于doh的应用程序应以dns google取代先前所使用的dns google，也要把旧的/experimental改为新的dns-query，并确认完全符合RFC 8484规范。总之就是要把实验时的https://dns.google.com/experimental，改成https://dns.google/dns-query。

　　Google准备分阶段淘汰实验版的DoH，从7月23日关闭/experimental API，到明年6月23日完全将dns.google.com流量转移至dns.google为止。

　　目前包括Cloudflare、Firefox及Android 9，都已支持加密的网域名称解析服务。

本文转载自中关村，文中所述观点不代表本版意见。