Comcast成为第一个加入Mozilla可信递归解析计划的ISP

Comcast与Mozilla合作,成为第一家加入Mozilla可信递归解析器(Trusted Recursive Resolver,TRR)计划的互联网服务供应商,Comcast将会提供Firefox用户私密且安全的加密DNS服务。

DNS是访问网站和服务的关键机制,将人类可读的域名名称,转换成为机器可读的IP位置,让浏览器加载正确的网站,在过去几年,Mozilla以及相关组织,致力于标准化DNS over HTTPS(DoH)的技术,该技术能够加密DNS资料,使得网络访问行动不受中间人拦截、操纵以及收集。从2020年2月开始,美国Firefox用户默认使用DoH技术。

Mozilla表示,使用DoH技术加密DNS资料仅是TRR计划的第一步,第二步则是要求中间处理资料的企业,能够遵守规则,TRR计划限制了解析器收集和留存资料的方式,企业需要透明化任何留存的资料,而且解析器不得阻挡网络访问连接或是内容。

Comcast在2019年10月开始了DoH公开Beta测试,不只与多个组织合作,改善相依于DNS的功能,诸如安全防护以及家长控制功能,使其不受DoH影响,而且也发布了一系列隐私承诺,不关注用户访问的网站以及通过宽带连接的应用程序,并推出Xfinity隐私中心,让用户能够管理和控制隐私配置。

Comcast目前是在Cloudflare和NextDNS之后,TRR计划中最新的解析器,Mozilla提到,浏览器与ISP合作,为可信任DNS解析的安全性打下基础,而且由ISP提供的解析器,有家长控制服务和本地端优化结果的优点,Mozilla将联合Comcast继续测试,进一步告知用户如何选择最佳可用的TRR。