Firefox 让你上网更加安全：正确理解 DoH 功能，远离 “互联网恶棍” 提名

<文章>

一则消息炸开了锅：Mozilla 因其浏览器 Firefox 的一项功能，被英国的网络安全活动家提名为了 “互联网恶棍”。这个功能是什么？它是否真的像提名所说的那样恶劣呢？

Mozilla Firefox 是目前最流行的浏览器之一。很多用户喜欢它胜过 Chrome 就是因为它鼓励隐私保护，并且可以通过一些选项设置让你的互联网活动尽可能地私密。不过最近推出的功能之一 —— 仍然处于测试阶段的 DoH (DNS-over-HTTPS) 功能却受到了英国网络安全活动家格雷厄姆 克卢利的批评，并提名 Firefox 成为 “互联网恶棍”。克卢利认为，这项功能会降低网络安全。

DoH 是什么？它如何工作？

DoH 是一种新的协议，它可以通过 HTTPS 加密将 DNS 查询发送到 DNS 服务器。这可以防止互联网服务提供商 (ISP) 和其他第三方窃听你的 DNS 查询。DNS 查询是你计算机发往 DNS 服务器的请求，用于将域名（如 “google.com”）解析为 IP 地址。因此，DoH 可以帮助保护你的隐私，因为你的 ISP 和其他第三方无法看到你正在访问哪些网站。

为什么有人认为 DoH 是恶棍？

克卢利认为，DoH 会降低网络安全，因为它会使恶意软件和网络钓鱼攻击更容易成功。他认为，如果恶意软件能够通过 DoH 隐藏其 DNS 查询，那么它就能够绕过安全措施并攻击用户。此外，他还认为，DoH 会使网络钓鱼攻击更容易成功，因为攻击者可以创建一个看似合法的网站，并通过 DoH 将其指向恶意服务器。

Mozilla 如何回应这些批评？

Mozilla 对克卢利的批评做出了回应，他们认为 DoH 不会降低网络安全，反而可以提高安全性。他们认为，DoH 可以防止 ISP 和其他第三方窃听用户的 DNS 查询，从而保护用户的隐私。此外，他们还认为，DoH 可以帮助保护用户免受恶意软件和网络钓鱼攻击。

谁是对的？

DoH 是否会降低网络安全目前尚不清楚。克卢利的批评有其道理，但 Mozilla 的回应也有道理。还需要更多的研究来确定 DoH 的真正影响。

不过，有一点是肯定的，那就是 DoH 是一项新的技术，它还在发展中。随着时间的推移，我们可能会对 DoH 的影响有更深入的了解。同时，用户可以自己决定是否使用 DoH 功能。如果担心安全问题，可以暂时禁用 DoH 功能。