小奶猫樱桃|14和macOS 11中新加入了对加密DNS通信的支持，iOS 随着各大浏览器和系统开始提供对它的支

随着各大浏览器和系统开始提供对它的支持，加密DNS通信在近年开始缓慢铺开，而从今年开始其铺开的速度可以说是快了不少。加密的DNS通信不仅可以保证DNS请求结果的正确性，还可以在一定范围内保护用户的隐私不被网络服务提供商窥探，目前主流的DNS加密通信技术有DNS-over-HTTPS（DoH），之前还有DNS-over-TLS（DoT），该类技术的简单发展历程我在之前的有问有答：什么是DNSoverHTTPS？有写过，此处不再赘述。这条新闻的重点还是iOS14和macOS11（就是macOSBigSur啦）中新加入对DoH和DoT两项加密DNS通信方式的支持。
【小奶猫樱桃|14和macOS 11中新加入了对加密DNS通信的支持，iOS】

文章图片
图片来自于ZDNet
苹果在上周的一次开发者会议上公布了该消息，对这两项技术的支持会在iOS14和macOS11的未来更新中加入。未来的iOS14和macOS11将会允许开发者在他们的应用中启用对DoH或DoT的支持，或者是通过NetworkExtension的方式覆盖掉整个系统的DNS设定。当然，它有很高的灵活度，开发者甚至可以对他们应用中某些特定的DNS请求启用加密DNS 。

文章图片
强调隐私防护的苹果还会在网络设置页面中加入相关的提示，比如在检测到当前网络屏蔽加密DNS通信后就会给出如上图的提醒。
目前Chrome和Firefox等主流浏览器都已经支持加密DNS通信， Windows10中也有相关的支持，不过目前还需要比较复杂的设置环节。这项技术将逐渐普及开来，对已经有三四十年历史的传统DNS是一个很有用的补充。