您的语言偏好: 简体 正體 telegram Icon Facebook Icon Twitter Icon RSS订阅禁闻

【翻墙问答】DoH保护私隐逐渐普及 可阻知悉民众网上行踪

2019年09月20日 21:29 PDF版 分享转发

问:DNS一直是中国听众最的问题,因为仍然是上的一大挑战。而现时Firefox同Chrome两大开放源码,都开始针对DNS污染问题,采取适当行动,能否介绍一下。

李建军:之前都介绍过DNS over HTTPS,简称DoH,将DNS通讯加密,阻止DNS污染发生,Firefox已经开始尽量使用DNS over HTTPS,而Chrome会由下月推出新版本开始,测试DoH技术运作。现时只剩下,未展开DoH技术的研究,相信这与Mac OS未展开其工作有关。相信在不久将来,DoH会慢慢普及,并且减少听众受到DNS污染的影响。

问:虽然Firefox和Chrome都有用DoH,但两款浏览器推行DoH的策略就完全不同,能否介绍两者策略不同,以及对听众的影响?

李建军:Firefox并非商业机构,Mozilla本身是一个基金会,所以他们比较著重用户个人,多于与其他软件的配合,所以Firefox是强制用户使用DoH,并且使用Cloudflare的DNS,因为Cloudflare是Firefox的主要合作夥伴和支持者。

Chrome始终是谷歌(Google)名下的产品,加上同时要顾及微软Edge的用家,所以比较顾及与家长审查软件,以及企业环境的兼容问题。如果企业环境或家长审查软件不支援DoH,Chrome都会关闭DoH功能。如果你想一开始就使用DoH功能,就选择Firefox,但如果你身处的环境,例如办公室,那你用Chrome会比较少问题。

另一方面,Chrome的DoH不单会使用Google Public DNS的DoH功能,亦同时支援其他DoH供应商,如果想同时使用不同供应商,可以考虑Chrome。

问:DoH 除了防止DNS污染外,亦阻止互联网服务供应商和政府藉DNS纪录,知道网上行踪。在西方,DoH视为一个重要保护私隐,阻止政府和私人企业监察网络运作的工具,亦因此谷歌、Cloudflare以及Mozilla大力推广这个技术,并希望早日普及。但当局会否千方百计,令DoH无法在中国的网络上运作?

李建军:这个可能性是存在。因为现时DNS查询是明文,所以中国当局多少掌握到,有甚么网络数据传输用作翻墙用,但如果日后翻墙软件再配合DoH,中国当局可能对有多少人翻墙,或那些主机是翻墙用一无所知,因为DoH技术迟早会普及到作业系统层面,甚至有家用路由器支援DoH都不足为奇。因此,中国当局有可能要求各大电讯公司,对DoH的流量作出阻截,甚至禁止民众用DoH技术的浏览器。当然,如果中国当局真的这样做的话,很可能会严重影响听众在浏览器上的选择权,因为浏览器支援DoH,几乎是大势所趋。中国当局如何禁止电讯公司支援DoH,可能逼中国听众使用旧版的浏览器,或由中国厂商开发的一些古灵精怪的浏览器。因此,学习翻墙仍然必要,因为中国愈来愈荒谬的各类限制,最终会影响民众使用互联网的便利度。

来源:RFA 版权归RFA所有, 文章内容并不代表本网立场。 经 Radio Free Asia, 2025 M St. NW, Suite 300, Washington DC 20036 许可进行再版。

喜欢、支持,请转发分享↓禁闻网责任编辑:李心惠