iOS 14和macOS 11中新加入了对加密DNS通信的支持

随着各大浏览器和系统开始提供对它的支持，加密DNS通信在近年开始缓慢铺开，而从今年开始其铺开的速度可以说是快了不少。加密的DNS通信不仅可以保证DNS请求结果的正确性，还可以在一定范围内保护用户的隐私不被网络服务提供商窥探，目前主流的DNS加密通信技术有DNS-over-HTTPS（DoH），之前还有DNS-over-TLS（DoT），该类技术的简单发展历程我在之前的有问有答：什么是DNS over HTTPS？有写过，此处不再赘述。这条新闻的重点还是iOS 14和macOS 11（就是macOS Big Sur啦）中新加入对DoH和DoT两项加密DNS通信方式的支持。

图片来自于ZDNet

苹果在上周的一次开发者会议上公布了该消息，对这两项技术的支持会在iOS 14和macOS 11的未来更新中加入。未来的iOS 14和macOS 11将会允许开发者在他们的应用中启用对DoH或DoT的支持，或者是通过Network Extension的方式覆盖掉整个系统的DNS设定。当然，它有很高的灵活度，开发者甚至可以对他们应用中某些特定的DNS请求启用加密DNS。

强调隐私防护的苹果还会在网络设置页面中加入相关的提示，比如在检测到当前网络屏蔽加密DNS通信后就会给出如上图的提醒。

目前Chrome和Firefox等主流浏览器都已经支持加密DNS通信，Windows 10中也有相关的支持，不过目前还需要比较复杂的设置环节。这项技术将逐渐普及开来，对已经有三四十年历史的传统DNS是一个很有用的补充。