Mozilla 表示与 Cloudflare 关于 DoH 的合作是干净的-低调大师

Mozilla 表示与 Cloudflare 关于 DoH 的合作是干净的

2019-10-26 967

上个月 Mozilla 宣布推出 DNS over HTTPS（DoH），Firefox 中将默认使用 DoH 而不再是传统 DNS。

相比传统 DNS，与云端服务供应商合作通过 HTTPS 发出 DNS 请求，在无缓存的 DNS 查询上性能影响很小，大多数的查询只慢了约 6 毫秒，但从权衡安全性和保护隐私数据的角度出发，Mozilla 认为这是可以被接受的成本。而且在某些情况下，甚至能比传统 DNS 还快几百毫秒。

这对于普通用户来说可能是不错的改进，但是所有用户解析流量都需要经过第三方云厂商（Mozilla 选择的合作商是 Cloudflare），这确实也可能存在隐私与数据安全问题。用户担心他们的数据会被利用，这件事在近期引发了许多针对 Mozilla 的负面猜想。

比如我们报导过的 OpenBSD 项目就更改了 Firefox 默认启用 DoH 的做法：

默认情况下禁用 DoH。虽然加密 DNS 可能是一件好事，但默认情况下，将所有 DNS 流量发送到 Cloudflare 并不是一个好主意。应用应遵循 OS 配置的设置。如果需要，仍可以覆盖 DoH 设置。

于是，最近 Mozilla 更新了 FAQ 页面，解决关于其开展 DoH 项目的一些问题，其中说到了与 Cloudflare 的合作相关的问题，Mozilla 表示：与 Cloudflare 的合作不涉及任何金钱交易，在启用前将会明示寻求用户的同意，用户可选择禁用或启用，选择 Cloudflare 是因为它能满足其严格的隐私要求。

这三个相关问题的翻译如下：

Q：Mozilla 如何选择 Cloudflare 作为受信任的解析器？

A：Cloudflare 能够满足我们当前已制定的严格策略要求。这些要求在我们与 Cloudflare 的具有法律约束力的合同中得到了支持，并在隐私声明中予以公开，该声明记录了这些政策并向用户提供了透明度。

Q：将 DNS 请求路由到 Cloudflare，Mozilla 是否会获得报酬？

A：将 DNS 请求路由到 Cloudflare 没有涉及任何金钱交易。

Q：Mozilla 或 Cloudflare 是否可以通过这些数据获利？

A：不，我们的政策明确禁止利用这些数据变现。我们使用此功能的目标是为用户提供重要的隐私保护，并使现有的 DNS 解析程序更难以通过用户的 DNS 数据获利。

详情查看 Mozilla 的页面：

https://support.mozilla.org/zh-CN/kb/dns-over-https-doh-faqs#w_dns-over-https-partnerships

微信关注我们

原文链接：https://www.oschina.net/news/110857/mozilla-doh-faq

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

OpenJS 基金会推出 Node.js 证书，JS 开发者可以“考证”了

OpenJS 基金会近日在其官方博客公布了最新启动的专业认证计划。据介绍，此项认证计划重点关注 Node.js 开发者在专业环境中构建 Node.js 应用和服务所需的关键技能。开发者通过认证后，可获得由 OpenJS 基金会颁发和认证的证书，证书有效期为三年，其中包括 PDF 证书和数字徽章，到期后可重新认证。正如上面提到的，此项认证主要是考查开发者构建 Node.js应用和服务所需的关键技能，所以 OpenJS 基金会也推出了两个证书来对这两种技能进行认证，这两个证书分别为 OpenJS Node.js 应用开发者证书和 OpenJS Node.js 服务开发者证书。据官方介绍，OpenJS Node.js 应用开发者 (JSNAD) 证书非常适合具有至少两年Node.js 使用经验的开发者，有关报名或其他更多信息请点击这里进行了解。OpenJS Node.js 服务开发者 (JSNSD) 证书则更适合具有使用 Node.js 创建 RESTful 服务器以及服务的经验。详情请点此了解。另外，两项考试的时长都为两个小时，开发者通过基于浏览器的终端进行考试，如果有需要，每项考试...

2019-10-26

1094

我们才介绍了 Purism 分享的首批 Librem 5 手机和 PureOS UI 照片，今天发现 Purism 官网上宣布延迟第二批手机的发货时间。 Librem 5 是一款以用户隐私和加密为核心的自由开源 Linux 智能手机，其运行基于 Debian 的 GNU/Linux 操作系统，桌面环境使用 KDE Plasma Mobile 或 GNOME Shell，只运行开源应用。该项目于 2017 年启动，并获得了超过 150 万美元的众筹，随后便进入硬件生产阶段。 Librem 5 使用分批迭代发货的策略，每次迭代都会在第一版手机的快速滚动版本中改进之前的版本，包括针对上下文的第二次修改计划。迭代计划使得 Purism 能够收集用户的反馈并迅速对下一代手机做出改进。Librem 5 的每次迭代都会包括对硬件、机械设计和软件的更新，购买者可以自行选择希望接收的批次。按计划，从今年九月到明年年底，完整的迭代计划分为 6 个批次，分别从 A 到 F、以树木名称来命名，具体时间规划如下：初始版 Batch Aspen 会提供所有硬件组件。在软件方面，用户可以通过终端从 PureOS...

2019-10-26

766

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。