导读 苹果公司的工程师正在与Cloudflare和Fastly一起创建Oblivious DNS，这是一个新标准，可以使跟踪用户的在线活动变得更加困难。尽管互联网为
苹果公司的工程师正在与Cloudflare和Fastly一起创建Oblivious DNS，这是一个新标准，可以使跟踪用户的在线活动变得更加困难。
尽管互联网为其居民提供了各种隐私保护措施，包括加密和VPN，但域名系统是更容易跟踪的领域之一。DNS实际上是Internet的通讯簿，它允许使用链接到特定网站IP地址的域名，从而使整个系统对人类更有用。
但是，DNS的性质意味着它在计算机之间以明文形式发送和接收，第三方很容易观察到它，因此它是可跟踪的项目。像HTTP over DNS(DoH)上的DNS这样的发展使外部力量更难将DNS查询更改为指向恶意站点，但是仍然可以跟踪用户活动。
为了使DNS更具私密性和可追踪性，Apple，Cloudflare和Fastly的一组工程师提出了基于HTTPS(ODoH)的ObliviousDNS。通过将IP地址与查询分开，可以使DNS查询更加安全，因为并非所有各方都可以同时访问IP或查询。该系统通过依赖公共密钥加密和位于客户端与DoH服务器之间的网络代理来工作。该查询由客户端加密，并通过代理发送给DoH服务器。
DoH服务器能够解密查询，生成查询答案，对该答案进行加密，然后将其发送回代理，然后再将其发送回客户端。
实际上，代理知道客户端和DoH服务器之间的加密消息，但不知道消息内容。同时，DoH服务器知道消息本身的内容，但仅知道代理的地址，而不知道客户端。