E安全9月4日讯 谷歌浏览器是最常用的浏览器之一，近日，谷歌表示，Android系统中的Chrome浏览器将很快支持dns-over-https (DoH)，该协议可加密和保护DNS查询以提高用户隐私。
其实，自Chrome 83发布以来，桌面版本的Chrome浏览器就已经提供了DoH支持。但是，该功能从未添加到Android和iOS版本中。
在今天的一篇简短的博客文章中，谷歌表示他们现在已经决定为Android用户启用DoH功能，在未来几周内将逐步在Chrome移动浏览器中启用DoH功能。
所有使用Chrome 85版本的用户，都将在浏览器的设置中看到一个名为“安全DNS”的新选项。
所有用户都将默认启用安全DNS选项，一旦打开，Chrome将尝试以加密的形式(通过DoH)进行DNS查询，并使用传统的纯文本DNS作为应急计划。
谷歌表示，该功能与Chrome的桌面版本具有相同的功能，这意味着用户不必修改Android的整体DNS设置。
取而代之的是，Chrome将使用内部具有DoH功能的DNS服务器的列表，并且如果用户已将其配置为操作系统范围的DNS设置，则Chrome将使用该服务器的DoH接口而不是默认的DoH接口，并用加密的明文DNS查询替换DoH即时查询。
此外，如果用户不想将其Android设备的系统范围内的DNS服务器更改为支持DoH的DNS服务器，则Google还可让用户仅为其浏览器自定义Chrome的DoH服务器。
Chrome用户可以使用上面的屏幕快照中的第二个选项“ Choose another provider”，并添加他们要使用的DNS服务器的IP地址。由于此选项是在Chrome的设置中配置的，因此仅适用于Android版Chrome，不适用于整个Android操作系统。
此外，谷歌还表示，如果发现智能手机是托管环境的一部分，比如在企业网络中，针对Android的Chrome也会自动禁用DoH。在这类网络中，出于安全考虑，IT人员通常会部署企业范围的策略来控制公司的智能手机，而DoH有时可能会让用户受到攻击，因此谷歌不会在如此严格控制的环境中强制设置该设置。
另外，Google没有透露DoH何时进入iOS版Chrome。但是，这很可能还有很长的路要走，因为Apple最近才在iOS和macOS中增加了对DoH协议的支持。
声明：本文来自E安全，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
