“苹果工程师与Cloudflare合作改善网络隐私”

苹果公司的工程师正在与cloudflare和fastly一起创建oblivious dns。 这是一个新标准，更难跟踪顾客的在线活动。

互联网为居民提供了各种各样的隐私保护措施，包括加密和vpn，但域名系统是易于跟踪的行业之一。 因为dns实际上是互联网的地址簿，可以使用与特定网站的ip地址链接的域名，所以整个系统对人类更有用。

但是，dns的性质意味着在计算机之间以明文发送和接收，是可跟踪的项目，因此第三方容易注意到这一点。 由于httpoverdns(DOH )上的dns快速发展，外部力量难以更改dns查询以指向恶意站点，但可以跟踪客户活动。

为了更私人地跟踪dns，苹果、云端和假端的一组工程师提出了基于https(odoh )的obliviousdns。 隔离ip地址和查询可以使dns查询更安全，因为并非所有各方都可以访问ip或查询。 该系统依赖于公钥加密以及位于客户端和doh服务器之间的互联网代理进行操作。 该查询在客户端加密，然后通过代理发送到doh服务器。

doh服务器可以解密查询，生成查询的答案，对该答案进行加密，发送回代理，然后发送回客户端。

事实上，代理人知道客户端和doh服务器之间的加密消息，但不知道消息的副本。 另外，doh服务器知道消息本身的副本，但只知道代理的地址，客户端不知道。

本文：《“苹果工程师与Cloudflare合作改善网络隐私”》