Firefox DNS隐私保护:速度再创新高,现已登陆Android平台

本文详细介绍Firefox在DNS-over-HTTPS技术上的重大突破,包括Android端首次支持DoH加密查询,与CIRA合作实现的61%性能提升,以及通过TRR政策确保用户隐私保护的严格标准。

Firefox DNS隐私保护:速度再创新高,现已登陆Android平台

所有网页浏览都始于DNS查询,以找到所需服务或网站的IP地址。在互联网发展的大部分历史中,这种查询都是以明文形式发送的。DNS-over-HTTPS通过加密DNS消息填补了这一隐私漏洞,使得网络上的任何方——包括您的互联网服务提供商或免费公共WiFi提供商——都无法窃听您的浏览活动。

2020年,Firefox成为首个默认启用DoH的浏览器,首先在美国推出。2023年,我们宣布在加拿大通过可信合作伙伴加拿大互联网注册管理局默认推出Firefox DoH。

今年,我们在此基础之上实现了重大性能改进和移动端支持,确保更多Firefox用户能在不妥协性能的情况下受益于隐私保护。

Android端引入DoH

在为数百万桌面用户带来加密DNS保护后,我们现在将同样的保护扩展到移动端。一直期待在Android上使用DoH的Firefox用户现在可以开启该功能,并在移动设备上享受与桌面端相同的隐私保护。

从本周发布的Firefox 143 for Android开始,用户可以通过选择“增强保护”DoH配置在移动设备上启用DoH。与Firefox DoH合作伙伴的性能测试目前正在进行中。如果DoH速度符合我们的预期,我们计划在特定区域为Android用户默认启用该功能,类似于桌面用户。在此之前,这些配置选项为您提供了提前选择加入的机会。

2025年DoH性能突破

DNS解析速度对浏览体验至关重要——当网页涉及多个DNS查询时,速度差异会叠加,并可能导致页面加载缓慢。自从我们首次在加拿大推出DoH以来,我们一直与CIRA密切合作进行可靠性和性能测量。通过与他们及其技术合作伙伴Akamai的紧密合作,Firefox DoH查询速度在今年迄今为止的第75百分位上提高了61%。

随着这些性能改进,DoH解析时间现在与本地DNS解析时间仅相差一两毫秒。这是一个重大胜利,因为加拿大的Firefox用户现在可以获得加密DNS的隐私保护,而无需牺牲性能。

尽管调查和分析始于改进Firefox中DoH的愿望,但好处不止于此。我们的合作还提高了CIRA DoH对其许多DNS用户的性能,包括加拿大大学,以及依赖CIRA或Akamai服务器实现的其他DNS提供商。

这不仅对Firefox用户来说是一个胜利,对全球许多其他用户也是如此。

按您意愿实现的强大隐私保护

我们一直以强调透明度、用户选择和强大隐私保护措施的方式来实施DoH。Firefox让用户能够有意义地控制其DNS流量的处理方式:用户可以选择退出、选择自己的解析器或调整DoH保护级别,Firefox会清楚地说明DoH的作用及其重要性。

在信任DNS解析器处理您的浏览活动之前,Firefox会对其执行严格的要求。并非每个DNS提供商都能成为Firefox中的DoH提供商——只有那些通过具有法律约束力的合同满足并证明符合Mozilla严格的可信递归解析器政策的提供商才能入选。

优先考虑您的隐私和速度

我们今年在DoH方面的工作展示了隐私和性能齐头并进时所能实现的可能性。我们已经证明,加密DNS可以快速、可靠,并在桌面和Android上可用。同样重要的是,我们已经表明,基于开放标准和责任制的合作伙伴关系不仅能为Firefox用户带来好处,也能惠及更广泛的互联网。

展望未来,我们的承诺保持不变:隐私应该是默认设置,速度永远不应妥协,网络应保持开放并对所有人可访问。选择Firefox意味着选择一个为您和更美好的互联网而构建的浏览器。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计