谷歌希望消除 Chrome 用户对加密 DNS 连接功能的种种误会

早在 9 月份的时候，谷歌就宣布了旨在增强 Chrome 浏览器隐私和安全性的 DNS-over-HTTPS（简称 DoH）计划，但是引发了一些用户对相关表述的混淆。为了厘清其中的关系，谷歌特地发表了一篇新的博客文章。其中写到：关于目标方法及 DoH 是否会影响当前互联网服务提供商（ISP）提供的现有内容和控制，存在着一些容易被误导和存在混淆的地方。

首先，谷歌驳斥了 DoH 是为了将域名解析服务（DNS）流量重定向到自家、或其它 DoH 合作伙伴的说法。

因为最终的选择权和控制权，依然在用户的手中，谷歌并没有强迫用户更改其 DNS 服务提供商。

现如今，ISP 满足了约 97% 用户的 DNS 需求，但此外还有许多独立的 DNS 服务提供商。

谷歌希望这些 DNS 服务提供商能够持续满足用户的需求和专注，从而保持一个多样化的生态系统。

其次，只有在用户选择了支持 DoH 服务的 DNS 提供商时，谷歌才会让 Chrome 启用连接支持。

Chrome 会检查用户的 DNS 服务提供商是否在 DoH 兼容列表中。如果答案是肯定的，就会启用 DoH 支持。

若 DNS 服务提供商不在列表中，则 Chrome 不会启用 DoH 连接，一切仍会照常运行。

不过随着 DoH 采用率的逐渐提升，谷歌希望有越来越多的 DNS 服务提供商被其加入 DoH 兼容列表。

第三，用户对安全的 DoH 连接存在一个误解，以为这样会限制某些 ISP 提供的家庭安全内容控制。对此，谷歌同样予以否认。

事实上，用户 DNS 服务提供商的任何现有内容控件（包括儿童保护工具），都会保持活动的状态。

DoH 仅在浏览器和 DNS 服务提供商之间传递 URL 数据时，才会负责介入安全的连接。

因此相关软件的防护和家长控制功能，仍可像往常一样继续工作，比如 CleanBrowsing 就可在 DoH 和非加密的普通 DNS 下课实现相同的功能。

最后，谷歌对 DoH 的未来持乐观态度。不过该公司亦指出，他们会采取循序渐进的推广方式。

Chrome 产品经理 Kenji Baheux 表示：我们目前的计划是仅对 1％ 的用户启用 DoH 支持，但前提是他们已经在使用与 DoH 兼容的 DNS 服务提供商。

来源：cnBeta.COM

更多资讯

打击网络钓鱼和相似域名滥用 Facebook起诉两家托管服务商

本周一向美国加州北区地方法院提交的诉讼中，Facebook 指控网络托管服务提供商 OnlineNIC 和 ID Shield 侵犯商标和抢注域名。诉讼中，FB 指控这两家供应商一直在托管 HackingFacebook.net 和 iiinstagram.com 之类的网站，而这些网站沦为了黑客攻击 Facebook 用户以及网络钓鱼的工具。

来源：cnBeta.COM
详情链接：https://www.dbsec.cn/blog/article/5316.html 

曝俄黑客攻击16个反兴奋剂机构 东京奥运不容乐观

北京时间 10 月 29 日消息，微软公司发表声明，表示俄罗斯黑客在最近一个多月内多次向反兴奋剂机构组织的网站发起攻击，而英国 insidethegames 网站认为，俄罗斯体育军团将陷入到新的争议中，会有越来越多的人呼吁禁止俄罗斯参加2020年东京奥运会。

来源：网易体育
详情链接：https://www.dbsec.cn/blog/article/5317.html 

黑客少年窃取的“数据帝国”

来到看守所的第 27 天，刘佳乐（化名）收到了父亲寄来的两三套换洗衣物。当看到包裹里还夹着一件父亲的上衣时，他立刻失声痛哭。这个刚过 18 岁生日的年轻人告诉记者，作为中学数学教师的父亲一向小心谨慎，这次准备衣服时，肯定是瞒着母亲，不想让她伤心，才把自己的衣服凑了进来。

来源：中国青年网
详情链接：https://www.dbsec.cn/blog/article/5318.html 

细思极恐！“黑客”入侵医院系统 盗取的不仅是患者个人信息

浙江温州，有这么一伙人专门挑中午时间，趁着医生休息时出入空无一人的医院诊室。这些人到底是来看病，还是另有目的？温州警方近日破获了一起非法获取计算机系统数据案件。原来这些人的真实目的是窃取医院的“统方”数据。

来源：央视新闻
详情链接：https://www.dbsec.cn/blog/article/5319.html 

（信息来源于网络，安华金和搜集整理）