文章摘要
Firefox通过DNS-over-HTTPS(DoH)技术加密DNS查询,提升用户隐私保护,防止网络服务提供商等窃听浏览信息。自2020年起,Firefox在美国默认启用DoH,2023年扩展至加拿大。今年,Firefox进一步优化性能并支持Android平台,使更多用户在不影响速度的情况下享受隐私保护。
文章总结
Firefox DNS隐私保护:速度更快,现已支持Android
在浏览网页时,首先需要通过DNS查询找到目标网站或服务的IP地址。然而,长期以来,DNS查询都是以明文形式发送的,存在隐私泄露的风险。DNS-over-HTTPS (DoH) 通过加密DNS消息解决了这一问题,确保网络上的第三方(如互联网服务提供商或公共WiFi提供者)无法窃听用户的浏览活动。
2020年,Firefox成为首个默认启用DoH的浏览器,首先在美国推出。2023年,Firefox在加拿大也默认启用了DoH,合作伙伴为加拿大互联网注册管理局(CIRA)。今年,Firefox在此基础上进一步提升了性能,并增加了对移动设备的支持,确保更多用户在不牺牲速度的情况下享受隐私保护。
Android版Firefox支持DoH
在为数百万桌面用户提供加密DNS保护后,Firefox现在将这一功能扩展到了移动设备。Android用户可以通过启用“增强保护”选项来开启DoH,享受与桌面版相同的隐私保护。目前,Firefox正在与DoH合作伙伴进行性能测试。如果测试结果符合预期,Firefox计划在某些地区默认启用Android版的DoH,类似于桌面版。
2025年DoH性能突破
DNS解析速度对浏览体验至关重要。自Firefox在加拿大推出DoH以来,Firefox与CIRA及其技术合作伙伴Akamai紧密合作,显著提升了DoH的解析速度。目前,Firefox的DoH查询速度比年初提升了61%,解析时间与原生DNS相差仅毫秒级。这意味着加拿大用户可以在不牺牲性能的情况下享受加密DNS的隐私保护。
此外,Firefox与CIRA的合作不仅提升了Firefox用户的体验,还改善了CIRA的DoH性能,惠及加拿大大学及其他依赖CIRA或Akamai服务器的DNS用户。
用户掌控的隐私保护
Firefox始终强调透明度、用户选择和强大的隐私保护。用户可以选择退出DoH、自定义解析器或调整保护级别,Firefox会清晰解释DoH的作用及其重要性。此外,Firefox对DNS解析器有严格的要求,只有符合Mozilla“可信递归解析器(TRR)政策”的提供商才能成为Firefox的DoH合作伙伴。
隐私与速度并重
Firefox今年的工作证明了隐私与性能可以兼得。加密DNS不仅快速、可靠,还支持桌面和Android设备。更重要的是,基于开放标准和责任感的合作伙伴关系不仅让Firefox用户受益,也为整个互联网带来了积极影响。
展望未来,Firefox的承诺不变:隐私应为默认设置,速度不应妥协,互联网应保持开放和可访问。选择Firefox,就是选择一款为你和更好的互联网而设计的浏览器。
评论总结
评论内容总结:
DoH的必要性与实现方式
- 有用户质疑为什么DoH需要内置到浏览器中,而Android本身已经支持DoH。
引用: "This doesn't address why this needs to be built in to the browser when Android already does DoH by itself." - 也有用户提到Mozilla在Android上暴露DoH设置的时间过长,认为某些功能推进过慢。
引用: "Not sure why it took so long for Mozilla to expose the setting on Android, it's been a 'secret' setting for a long time."
- 有用户质疑为什么DoH需要内置到浏览器中,而Android本身已经支持DoH。
DoH的隐私与安全问题
- 有用户指出DoH虽然加密了DNS查询,但网络中的其他方仍能看到目标地址。
引用: "Whoever could see DNS traffic can still see the target you're connecting to..." - 另有用户批评DoH将DNS流量集中在少数解析器上,认为这是不利的。
引用: "DoH centralizes DNS traffic at a few DoH resolvers. Bad thing."
- 有用户指出DoH虽然加密了DNS查询,但网络中的其他方仍能看到目标地址。
DoH的全球可用性与设置问题
- 用户对DoH是否在全球范围内启用表示疑惑,并询问其在不同平台上的可用性。
引用: "I wonder why DOH is in the intro described as getting activated by region." - 还有用户询问如何强制禁用DoH,并提到需要应用级代理来实现。
引用: "Does anyone know how to force disable DoH on a network?"
- 用户对DoH是否在全球范围内启用表示疑惑,并询问其在不同平台上的可用性。
Firefox for Android的性能问题
- 有用户强烈批评Firefox for Android的性能,认为其运行缓慢、UI不友好,甚至在某些设备上表现极差。
引用: "Firefox for Android is some of the worst software I've ever used."
引用: "It is extremely slow, and the UI is horrible."
- 有用户强烈批评Firefox for Android的性能,认为其运行缓慢、UI不友好,甚至在某些设备上表现极差。
DoH提供者的选择
- 用户讨论当前较好的DoH提供者,并提到Cloudflare因中心化问题存在一些缺点。
引用: "What's the good DoH provider nowadays? I feel like cloud flare has some downsides in terms of centralization."
- 用户讨论当前较好的DoH提供者,并提到Cloudflare因中心化问题存在一些缺点。
对ISP DNS的不满
- 有用户对ISP的DNS屏蔽网站行为表示不满,认为DoH的引入解决了这一问题。
引用: "I was getting so tired of my default ISP's DNS blocking websites it just doesn't like."
- 有用户对ISP的DNS屏蔽网站行为表示不满,认为DoH的引入解决了这一问题。