AdGuard正式发布隐私DNS服务,同时支持DNS-over-TLS与DNS-over-HTTPS

加密DNS服务越来越受重视,从一开始Mozilla与Cloudflare合作,在Firefox上实验DNS-over-HTTPS,到脸书最近也宣布开始与Cloudflare进行DNS- over-TLS试验,而广告阻挡与隐私保护软件AdGuard也正式发布,能够阻挡关注的AdGuard DNS服务。

DNS是互联网应用程序用来查找域名名称相对应IP的服务,当用户需要浏览网站或是发送电子邮件时,应用程序会向DNS解析器发送DNS请求,而解析器则会将域名转为IP位置发送回给客户端。而这个服务会暴露用户浏览的域名信息,AdGuard引用研究报告表示,通过分析DNS数据中的行为模式,就能正确识别出86%的用户。

不过,由于连上互联网的设备,通常允许用户自定义DNS解析器,只要选择加密DNS的服务,就能有效保护线上活动,而AdGuard DNS服务提供了用户额外的选择,现支持DNS-over-TLS与DNS-over-HTTPS两种加密协议。 DNS-over-TLS是以TLS协议加密DNS查找,AdGuard提到,Android 9从开始,设备就内置支持DNS-over-TLS,用户不需要额外下载其他软件,通过配置就能使用该协议。

而DNS-over-HTTPS则类似DNS-over-TLS,只不过该协议是通过HTTPS协议来保护远程DNS解析,同样也是保护DNS流量免受窃听和劫持的安全方法。由于DNS-over-HTTPS是一个较新的协议,许多设备尚未支持,AdGuard则会在Android平台下一个版本的AdGuard,提供DNS-over-HTTPS选项,想尝鲜的用户也可以先试试Nightly版本。

AdGuard DNS不仅提供常规DNS服务,AdGuard提到,对于所有人来说,在网络上必须面临成千上万的定位器,这些定位器会监控用户的浏览与鼠标点击行为,并使用这些信息来定位广告及创建个人文件,因此AdGuard DNS还会过滤流量,无论是广告还是定位器,当设备发送非正确的请求时,则AdGuard DNS不会回传任何内容。

而AdGuard提供了两种DNS服务,第一是默认服务,第二种则是家庭保护,差异在于家庭保护服务会阻挡不适合孩童浏览的的内容,并在浏览器中强制执行安全搜索选项。 AdGuard强调,他们所有免费的产品都是开源的,因此包括AdGuard DNS的源码也在GitHub中开源。现在AdGuard已经在全球多个据点增加了服务器,并表示这项计划的规模只会越来越大。