Mozilla 表示与 Cloudflare 关于 DoH 的合作是干净的-低调大师

Mozilla 表示与 Cloudflare 关于 DoH 的合作是干净的

2019-10-26 993

上个月 Mozilla 宣布推出 DNS over HTTPS（DoH），Firefox 中将默认使用 DoH 而不再是传统 DNS。

相比传统 DNS，与云端服务供应商合作通过 HTTPS 发出 DNS 请求，在无缓存的 DNS 查询上性能影响很小，大多数的查询只慢了约 6 毫秒，但从权衡安全性和保护隐私数据的角度出发，Mozilla 认为这是可以被接受的成本。而且在某些情况下，甚至能比传统 DNS 还快几百毫秒。

这对于普通用户来说可能是不错的改进，但是所有用户解析流量都需要经过第三方云厂商（Mozilla 选择的合作商是 Cloudflare），这确实也可能存在隐私与数据安全问题。用户担心他们的数据会被利用，这件事在近期引发了许多针对 Mozilla 的负面猜想。

比如我们报导过的 OpenBSD 项目就更改了 Firefox 默认启用 DoH 的做法：

默认情况下禁用 DoH。虽然加密 DNS 可能是一件好事，但默认情况下，将所有 DNS 流量发送到 Cloudflare 并不是一个好主意。应用应遵循 OS 配置的设置。如果需要，仍可以覆盖 DoH 设置。

于是，最近 Mozilla 更新了 FAQ 页面，解决关于其开展 DoH 项目的一些问题，其中说到了与 Cloudflare 的合作相关的问题，Mozilla 表示：与 Cloudflare 的合作不涉及任何金钱交易，在启用前将会明示寻求用户的同意，用户可选择禁用或启用，选择 Cloudflare 是因为它能满足其严格的隐私要求。

这三个相关问题的翻译如下：

Q：Mozilla 如何选择 Cloudflare 作为受信任的解析器？

A：Cloudflare 能够满足我们当前已制定的严格策略要求。这些要求在我们与 Cloudflare 的具有法律约束力的合同中得到了支持，并在隐私声明中予以公开，该声明记录了这些政策并向用户提供了透明度。

Q：将 DNS 请求路由到 Cloudflare，Mozilla 是否会获得报酬？

A：将 DNS 请求路由到 Cloudflare 没有涉及任何金钱交易。

Q：Mozilla 或 Cloudflare 是否可以通过这些数据获利？

A：不，我们的政策明确禁止利用这些数据变现。我们使用此功能的目标是为用户提供重要的隐私保护，并使现有的 DNS 解析程序更难以通过用户的 DNS 数据获利。

详情查看 Mozilla 的页面：

https://support.mozilla.org/zh-CN/kb/dns-over-https-doh-faqs#w_dns-over-https-partnerships

微信关注我们

原文链接：https://www.oschina.net/news/110857/mozilla-doh-faq

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

OpenJS 基金会推出 Node.js 证书，JS 开发者可以“考证”了

OpenJS 基金会近日在其官方博客公布了最新启动的专业认证计划。据介绍，此项认证计划重点关注 Node.js 开发者在专业环境中构建 Node.js 应用和服务所需的关键技能。开发者通过认证后，可获得由 OpenJS 基金会颁发和认证的证书，证书有效期为三年，其中包括 PDF 证书和数字徽章，到期后可重新认证。正如上面提到的，此项认证主要是考查开发者构建 Node.js应用和服务所需的关键技能，所以 OpenJS 基金会也推出了两个证书来对这两种技能进行认证，这两个证书分别为 OpenJS Node.js 应用开发者证书和 OpenJS Node.js 服务开发者证书。据官方介绍，OpenJS Node.js 应用开发者 (JSNAD) 证书非常适合具有至少两年Node.js 使用经验的开发者，有关报名或其他更多信息请点击这里进行了解。OpenJS Node.js 服务开发者 (JSNSD) 证书则更适合具有使用 Node.js 创建 RESTful 服务器以及服务的经验。详情请点此了解。另外，两项考试的时长都为两个小时，开发者通过基于浏览器的终端进行考试，如果有需要，每项考试...

2019-10-26

1124

我们才介绍了 Purism 分享的首批 Librem 5 手机和 PureOS UI 照片，今天发现 Purism 官网上宣布延迟第二批手机的发货时间。 Librem 5 是一款以用户隐私和加密为核心的自由开源 Linux 智能手机，其运行基于 Debian 的 GNU/Linux 操作系统，桌面环境使用 KDE Plasma Mobile 或 GNOME Shell，只运行开源应用。该项目于 2017 年启动，并获得了超过 150 万美元的众筹，随后便进入硬件生产阶段。 Librem 5 使用分批迭代发货的策略，每次迭代都会在第一版手机的快速滚动版本中改进之前的版本，包括针对上下文的第二次修改计划。迭代计划使得 Purism 能够收集用户的反馈并迅速对下一代手机做出改进。Librem 5 的每次迭代都会包括对硬件、机械设计和软件的更新，购买者可以自行选择希望接收的批次。按计划，从今年九月到明年年底，完整的迭代计划分为 6 个批次，分别从 A 到 F、以树木名称来命名，具体时间规划如下：初始版 Batch Aspen 会提供所有硬件组件。在软件方面，用户可以通过终端从 PureOS...

2019-10-26

791

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。