Windows10 20h1通过HTTPS启用DNS

微软最近宣布将通过HTTPS将DNS引入Windows DNS客户端，以便为用户提供增强的隐私。
通过HTTPS的DNS不再将纯文本域名信息用于Web流量，微软表示这只是迈向更安全方法的第一步，并且计划通过TLS进行DNS。
“作为一个平台，Windows Core Networking寻求使用户能够使用他们需要的任何协议，因此我们对将来拥有其他选择（例如TLS上的DNS（DoT））持开放态度。目前，我们将优先考虑DoH支持，因为它最有可能为每个人提供即时价值。例如，DoH允许我们重用我们现有的HTTPS基础结构，”微软工程师Tommy Jensen，Ivan Pashov和Gabriel Montenegro 解释道。
根据通过HTTPS进行DNS的计划实施，Microsoft不会对Windows中配置的DNS服务器进行任何更改。但是，如果DNS服务器确实支持HTTPS上的DNS，则会自动启用新标准，而不会给用户造成任何干扰。
即将预览版本

另一方面，Microsoft工程师解释说，启用加密后，Windows用户将必须明确允许返回标准DNS。该公司表示，如果用户不同意，则禁止使用未加密的DNS。
“现在有几台支持DoH的公共DNS服务器，如果Windows用户或设备管理员今天配置了其中一台，Windows将仅对该服务器使用经典DNS（不加密）。但是，由于这些服务器及其DoH配置是众所周知的，因此Windows可以在使用同一服务器的同时自动升级到DoH。”
通过HTTPS的DNS将首先在Windows预览版本中实现，该版本作为Windows Insider程序的一部分发布。然后，它应该进入生产设备，这可能是2020年春季20H1 Windows10功能更新的一部分。