NextDNS 加入 Cloudflare，成为 Firefox 的第二个内置 DoH 提供程序-低调大师

NextDNS 加入 Cloudflare，成为 Firefox 的第二个内置 DoH 提供程序

2019-12-18 1149

Mozilla 宣布，NextDNS 将加入 Cloudflare，成为 Firefox 内置的第二个 HTTP-over-HTTPS（DoH）提供程序。

NextDNS 已通过 Mozilla 受信任的递归解析器（TRR）程序所施加的条件要求，这些条件包括：（1）限制 NextDNS 从 Firefox 用户使用的 DoH 服务器收集数据；（2）对其收集的数据保持透明；（3）承诺除非执法部门明确要求，否则不会审查、过滤或阻止 DNS 流量。

这意味着从明年某个时候开始，NextDNS 也将作为一个选项出现在 Firefox->选项->常规->网络设置->设置->启用 HTTPS 上的 DNS 部分。

DNS-over-HTTPS（DoH）是去年在 Firefox 中添加的一项新功能。启用后，它将对进出浏览器的 DNS 通信进行加密。

DNS 流量不仅被加密，还从端口 53（用于 DNS 流量）移动到端口 443（用于 HTTPS 流量），从而有效地将 DNS 查询和响应隐藏在浏览器的 HTTPS 内容的正常流中。加密的 DNS 流量到达所谓的 DoH 解析器。在这里，DoH 流量被解密，并且 DoH 解析器代表用户进行 DNS 查询，接收结果，对其进行加密，然后将其发送回用户的浏览器——同样也伪装在加密的 HTTPS 内容中。

由于近年来 HTTPS（加密的 HTTP）变得越来越流行，它使 Internet 服务提供商（ISP）无法监视纯文本 HTTP 连接。作为替代方案，ISP 一直在监视和收集 DNS 流量，以跟踪用户及其在线习惯。借助 Firefox 中的 DoH 支持，Mozilla 为用户提供了从侦听第三方中隐藏 DNS 流量的机会。

Firefox 使用的 DoH 协议由 Cloudflare 和 Mozilla 共同开发，最初的 DoH 支持被添加进 2018 年 9 月发布的 Firefox 62 中。起初，用户只能通过将所有 Firefox DNS 流量集中到 Cloudflare 服务器来使用 DoH。

后来，Firefox 添加了使用自定义 DoH 解析器的选项，但每次用户启用 DoH 时，Cloudflare 仍是默认的 DoH 解析器。而且将 Firefox 配置为使用自定义 DoH 解析器比较复杂。这样一来，引发了关于隐私与数据安全的担忧，用户担心他们的数据会被利用，Mozilla 因此惹上许多负面猜想。

如今，通过将 NextDNS 添加到 Firefox，Mozilla 或许可以缓解一下过去几个月来遭受到的批评和压力。

消息来源：https://www.zdnet.com/article/mozilla-to-add-second-dns-over-https-doh-provider-in-firefox/

微信关注我们

原文链接：https://www.oschina.net/news/112152/nextdns-joins-cloudflare-as-second-built-in-firefox-doh-provider

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

JFinal 4.8 发布，迭代 9 年依然极简、极速

从 2010 年 12 月 18 日第一个初始版本，到 2012 年 3 月 18 日在 oschina 开源，到今天 2019 年 12 月 18 日，JFinal 已迭代 9 年。任何系统都有向复杂、混乱方向演化的倾向，本质是由于简洁、有序的结构只拥有极小的概率分布，而复杂、混乱则拥有极大的概率空间。但是：jfinal 迭代 9 年依然极简、极速。 jfinal 不忘初心，对极简的追求，9 年从未改变。一、极简这 9 年 1､极简设计 jfinal 迭代 9 年时间，顶层架构从未变过，依然是 Handler、Interceptor、Controller、Render、Plugin，这里可以找见非常早期的 jfinal 源码： https://github.com/jfinal/jfinal/tree/jfinal-1.2/src/com/jfinal 9 年时光，对比现在最新版本 jfinal 4.8，顶层架构没有增加任何复杂度，没有降低任何有序性。 2､极简实现 jfinal 作为一个应用开发框架，拥有 MVC + AOP + ORM ...

2019-12-18

663

在遭到开源与俄罗斯技术社区的强烈反对之后，俄罗斯互联网公司 Rambler 表示将放弃对 NGINX 公司的刑事诉讼。 Image: NGINX, ZDNet Rambler 发言人在接受 ZDNet 采访时表示其将转而以民事诉讼的方式继续要求 nginx 的源码所有权。该决定于周一在 Rambler 董事会会议上作出。上周俄罗斯警方突击搜查了 NGINX 公司在莫斯科的办事处，并带走了 NGINX 公司联合创始人 Igor Sysoev 与 Maxim Konovalov，lgor Sysoev 同时也是 nginx 服务器项目的创建者。两位创始人于同一天被释放，但他们的智能手机已被俄罗斯警方扣押。此前 Rambler 集团对 NGINX 公司提起版权侵犯诉讼，声称其拥有 nginxWeb 服务器代码的完全所有权。Rambler 表示Igor Sysoev 在担任公司的系统管理员时开发了 nginx，因此他们是该项目的合法所有者。Sysoev 此前也表明其在 rambler.ru 工作期间创建了 nginx。以这样的刑事方式处理版权问题，这在开源项目版权纠纷中都从未见过，该事件...

2019-12-18

551

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。