DNS over HTTPS（DoH）是一项可以让DNS查询经过HTTPS协议完成的技术，由于其使用了HTTPS协议，所以在安全性和隐私保护上面都要比传统的DNS查询方式来的强，这项技术于去年10月份完成标准制定，而现在Windows的开发人员宣布将在Windows的未来版本中提供对于这项技术的支持。

“在不破坏Windows现有的设备管理配置的基础上引入新的加密DNS支持并不是一件简单的事情。但是，微软的一大原则就是‘我们认为隐私保护是一项基本人权。我们需要将整合端到端的网络安全特性整合到技术中’。”Windows的开发人员在博文中写道。

他们在进行了一系列的内部决策之后决定将新的DoH作为Windows的加密DNS方案，因为使用它并不会让Windows现在使用的网络堆栈产生重大的变化，在兼容性上面可以做的很好，同时DoH只需要经过简单的配置即可使用，对于普通用户来说也很方便。而开发人员决定将这一过程再简化，在与DNS服务器之间的DoH查询变得可靠时，Windows将自动升级到DoH方式，它不会对用户的DNS配置做任何改变，而更多并不懂得其间玄机的普通用户也可以轻松地从这种“升级”方式中获得隐私保护方面的增强。而一旦某个支持DoH的DNS服务器被Windows采纳了，那么Windows与它之间的DNS查询请求将不会回退到传统的明文方式上。

而在未来的更新中，他们会持续给DoH相关的功能添砖加瓦，让这些隐私防护手段变得更人性化、用户可感知，并且他们会提供显式的配置以让设备管理员、企业用户管理员更好的配置DoH相关的选项。

相关资讯 标签：Win10

• Windows 10 2019年11月更新现已正式推出
• 官方退役时间越来越近：Win7用户数量正显著下滑
• 微软不让人省心 Win10新更新又让开始菜单崩溃了
• 微软Win10再闯祸 澳边防部门系统因更新错误致崩溃
• 微软：停止对win7的支持有助于Win10的发展
• Win7专业版用户也收到死亡通知 明年1月14日结束支持

<script type="text/javascript"> var collect_type=1;

---