簡而言之：HTTPS 上的 DNS (DoH) 透過加密 DNS 查詢為您的網路瀏覽增加了一層安全性，保護您免受竊聽和中間人攻擊。設置您自己的 DoH 伺服器相對簡單，並能增強隱私，雖然 Google、Cloudflare 等公共選項也可供選擇。
精通 HTTPS 上的 DNS：提升您的線上隱私
在我們的數位旅程中，我們常常忽略了像 DNS 這樣的基礎技術，這些技術支撐著我們的網路體驗。DNS，即域名系統，對於將人類友好的域名轉換為機器可讀的 IP 位址至關重要。這一無縫的過程對於訪問 Netflix 或 Amazon 等資源至關重要，但對於日常用戶來說，它卻常常隱藏在背後。
理解 DNS 及其重要性
每當您訪問網際網路時，您的設備都會與 DNS 伺服器進行通信，這通常由您的網際網路服務提供商 (ISP) 提供。然而，這些互動不僅僅是功能性的——它們也是潛在的隱私風險。ISP 常常利用 DNS 數據來竊聽用戶活動，並將見解出售給旨在針對您發送定制消息的廣告商。
介紹 HTTPS 上的 DNS (DoH)
HTTPS 上的 DNS (DoH) 旨在通過加密 DNS 查詢來增強隱私。使用 DoH，您的瀏覽活動將受到未經授權的窺探保護。網頁瀏覽器越來越多地提醒用戶注意使用 HTTP 的不安全網站，推動向使用 HTTPS 的更安全網際網路邁進。
DoH 確保您的 DNS 請求被加密，將其隱藏在更廣泛的 HTTPS 數據流中。這種加密防止第三方攔截或操縱您的網路流量，有效地中和中間人攻擊。
Google Chrome 與 DoH
Google Chrome 從版本 83 開始，支持在 Windows 和 macOS 上使用 HTTPS 上的 DNS。用戶可以通過設置菜單啟用此功能，允許在配置兼容的 DNS 伺服器時加密 DNS 查詢。Chrome 的介面還允許用戶指定自定義的 DoH 伺服器，以進一步增強安全性。
建立您自己的 DoH 伺服器
對於那些希望最大程度控制其數據的人來說，設置個人 DoH 伺服器是一個可行的選擇。在 Mercury Technology Solutions，我們利用開源軟體如 PowerDNS 來構建自定義的 DoH 伺服器。這一過程相當迅速，大約需要一小時即可完成，並提供了一種替代選擇，無需使用來自 Google 或 Cloudflare 等提供者的公共 DoH 服務。
結論：掌控您的數位隱私
作為數位公民，採取主動措施來保護我們的線上活動至關重要。HTTPS 上的 DNS 提供了一種強有力的方法來保護您的網路瀏覽不受窺探。無論您選擇使用公共 DoH 伺服器還是開始創建自己的伺服器，增強您的隱私都是在我們日益互聯的世界中值得採取的一步。
