简而言之:DNS over HTTPS (DoH) 通过加密 DNS 查询为您的互联网浏览增加了一层安全性,保护您免受窃听和中间人攻击。设置您自己的 DoH 服务器非常简单,并能增强隐私,尽管 Google、Cloudflare 等提供的公共选项也可用。
掌握 DNS over HTTPS:提升您的在线隐私
在我们的数字旅程中,我们常常忽视像 DNS 这样的基础技术,它们为我们的互联网体验提供支持。DNS,即域名系统,对于将人类友好的域名转换为机器可读的 IP 地址至关重要。这个无缝的过程对于访问 Netflix 或 Amazon 等资源至关重要,但它通常对普通用户来说是隐藏的。
理解 DNS 及其重要性
每次您访问互联网时,您的设备都会与 DNS 服务器通信,通常由您的互联网服务提供商 (ISP) 提供。然而,这些交互不仅仅是功能性的——它们也是潜在的隐私风险。ISP 通常利用 DNS 数据来窃听用户活动,将洞察出售给希望通过定制信息来针对您的广告商。
介绍 DNS over HTTPS (DoH)
DNS over HTTPS (DoH) 旨在通过加密 DNS 查询来增强隐私。使用 DoH,您的浏览活动免受未经授权的窥探。网络浏览器越来越多地提醒用户使用 HTTP 的不安全网站,推动向更安全的 HTTPS 互联网发展。
DoH 确保您的 DNS 请求被加密,将其隐藏在更广泛的 HTTPS 数据流中。这种加密防止第三方拦截或操纵您的互联网流量,有效地中和了中间人攻击。
Google Chrome 和 DoH
Google Chrome 从版本 83 开始支持 Windows 和 macOS 上的 DNS over HTTPS。用户可以通过设置菜单启用此功能,允许在配置兼容的 DNS 服务器时加密 DNS 查询。Chrome 的界面还允许用户指定自定义的 DoH 服务器,以进一步增强安全性。
构建您自己的 DoH 服务器
对于那些希望最大限度控制自己数据的人来说,设置个人 DoH 服务器是一个可行的选择。在 Mercury Technology Solutions,我们利用像 PowerDNS 这样的开源软件构建自定义 DoH 服务器。这个过程出奇地快速,大约需要一个小时完成,并提供了使用 Google 或 Cloudflare 等提供商的公共 DoH 服务的替代方案。
结论:掌控您的数字隐私
作为数字公民,采取主动措施来保护我们的在线活动至关重要。DNS over HTTPS 提供了一种强有力的方法来保护您的互联网浏览免受窥探。无论您选择使用公共 DoH 服务器还是开始创建自己的服务器,增强您的隐私都是在我们日益互联的世界中值得采取的一步。

