今天，Firefox将开始将浏览器用户切换到Cloudflare的加密dns服务，并在未来几周内在美国各地推出这一变化。

 

火狐的制造商Mozilla在一份声明中说:“今天，火狐开始为美国用户提供默认的HTTPS加密DNS服务。”“在接下来的几周内，我们将继续发布新协议，以确认没有发现任何重大问题，因为Firefox在美国的用户也可以使用新协议。”

 

HTTPS上的DNS有助于防止窃听者看到您的浏览器正在进行什么DNS查找，这可能使Internet服务提供商或其他第三方更难监视您访问的网站。正如我们之前所写的，沐鸣开户测速Mozilla采用DNS而不是HTTPS的部分原因是担心isp监视客户的Web使用情况。移动宽带提供商被发现向第三方出售客户的实时位置数据，而互联网提供商可以利用浏览历史来投放定向广告。

 

无线和有线互联网提供商正在起诉缅因州，要求停止一项网络浏览隐私法。这项法律要求互联网服务提供商在使用或共享浏览历史和其他敏感数据之前，必须获得用户的自愿同意。这些电信公司已经说服国会和特朗普总统在2017年废除一项类似的联邦法律。

 

互联网服务提供商抗议加密dns计划

 

Mozilla并未被反对加密DNS的宽带行业游说活动所吓倒。互联网服务提供商的游说针对的是谷歌的Chrome浏览器计划，尽管Firefox在HTTPS上部署DNS的力度更大。

 

随着网络用户已经被谷歌和Facebook这样的公司大量跟踪，Mozilla已经表示，它正在使用DNS而不是HTTPS，因为“我们不希望看到那种商业模式在网络中间重复”，而且“为那些目的使用DNS是一个错误”。

 

Mozilla在今天的声明中说:“今天，我们知道未加密的DNS不仅容易被监控，还会被利用，所以我们正在帮助互联网转向更安全的替代方案。”“我们通过在加密的HTTPS连接中执行DNS查找来做到这一点。这有助于向网络上的攻击者隐藏你的浏览历史，还有助于防止网络上的第三方收集数据，这些数据会把你的电脑与你访问的网站联系起来。”

 

虽然Firefox的加密DNS默认使用Cloudflare，但用户可以在Firefox设置中将其更改为NextDNS，或者手动输入另一个加密DNS服务的地址。Firefox用户如果不想使用任何加密dns选项，也可以禁用新的默认设置。

 

Mozilla曾表示，它愿意增加更多的加密dns提供商，只要它们满足隐私和透明度方面的一系列要求，并且默认情况下不会屏蔽或过滤域名，“除非解析器所在管辖区的法律特别要求”。

 

Mozilla不会在美国以外的地方自动开启加密DNS。但是美国和美国以外的用户如果还没有获得新的默认设置，沐鸣开户测速可以在Firefox设置中启用HTTPS上的DNS。要做到这一点，打开Firefox的“首选项”，然后是“常规”，一直向下滚动到“网络设置”，点击“设置”，然后点击“启用HTTPS上的DNS”。单击该框后，可以选择Cloudflare、选择NextDNS或输入自定义服务器。在这个Github页面上有一个加密dns服务器的列表。

 

在某些情况下，默认情况下不会打开加密DNS，比如当Firefox检测到设备上已经设置了企业策略或检测到父母控制时。这些以及其他关于Firefox中HTTPS的DNS如何工作的问题都可以在这个FAQ中找到答案。

 

谷歌的chrome加密DNS计划与Mozilla略有不同，该计划仍处于试验阶段，尚未推广到所有用户。与自动切换用户到谷歌选择的DNS提供商不同，Chrome坚持用户选择的任何DNS提供商。如果用户选择的DNS提供商提供了加密查找，并且在这个提供商列表中，Chrome会自动将用户升级到该DNS提供商的加密服务。如果用户选择的DNS提供商不在列表中，Chrome不会做任何改变。