iOS 14与macOS 11将新增对DoT与DoH的支援

苹果的网络技术工程师Tommy Pauly在上周的WWDC大会上宣布，预计于今年秋天问世的iOS 14与macOS 11将新增对加密DNS的支援，包括DNS over HTTPS（DoH）与DNS over TLS（DoT）。

过去网络使用者在查询网域名称系统时，多半使用未加密的传输，而让中间人有机会得知使用者的浏览历史纪录，甚至挟持流量，而加密DNS即是借由HTTPS或TLS等安全协定来替传输加密，进一步保障使用者隐私。

Pauly表示，今年各式苹果平台都将支援加密DNS，代表开发者也可更新这些平台上的程式以让它们支援DoH或DoT，其中一个方式是把加密的DNS服务器列为预设，以让所有的程式连结该加密的DNS服务器，或者是直接在程式中启用加密DNS。

苹果也将允许开发者制定加密DNS的规则，只有在特殊情况下启用加密DNS，例如透过公开Wi-Fi网络或是使用特定程式时。

不只是苹果，包括Google的Chrome、Mozilla的Firefox，以及微软的Windows 10与Edge也都已支援加密DNS。