人類記憶有具體意義的文字比記憶無規律的數字往往容易得多。

所以我們在訪問網站時，更習慣在瀏覽器地址欄中輸入域名，而不是敲出一串IP地址去打開目標頁面。能夠如此聰明、便捷地訪問網站，是因為“DNS服務器”自動把域名翻譯成了相應的IP地址，然后再調出IP地址所對應的網頁。

縱觀整個互聯網時代，如果要問哪個應用層協議最重要，答案無疑是DNS。然而，隨著國際網絡安全形勢日趨錯綜復雜，DNS也面臨著越來越大的安全挑戰。11月2日，360政企安全集團在ISC平臺上舉辦360安全DNS新產品發布會，重磅發布DNS基礎解析服務、DNS安全解析服務、DNS安全檢測系統三款產品，以新一代DNS安全解析構筑安全防護“網”。360集團PC瀏覽器高級技術經理尹青建以《從瀏覽器維度看DoH》為題，分享了DNS安全解析對瀏覽器安全防護的意義與實踐。

網絡空間基石DNS問題頻發

DoH安全解析打造安全上網“金鐘罩”

據BroadbandSearch數據顯示，2019年PC流量占互聯網總流量的46.7%，雖然移動互聯網的迅速發展給PC端帶來很大沖擊，但PC流量仍然占據著互聯網的半壁江山。隨著OutLook、Gmail、Office 365等企業辦公服務類應用的誕生，瀏覽器作為PC的主要流量入口，集中應用于辦公場景，且使用時長占據用戶50%以上的時間，同時也因此承受著巨大的安全風險。

尹青建表示，隨著上班族使用瀏覽器的時間越來越長，網站訪問安全問題需要引起高度重視。據卡巴斯基2017年網絡攻擊報告顯示，來自瀏覽器的攻擊總量占比達到了42.6%，成為黑客終端攻擊的首要目標。為了解決黑客最常用的網站劫持、網站篡改等安全問題，360瀏覽器于2018年12月啟動了根證書計劃，通過推動HTTPS加密協議的普及，在一定程度上解決了部分網站訪問的安全問題。

“然而相比HTTPS協議，DNS協議處于協議棧（Protocol stack）的更底層位置，且傳統DNS協議本身存在一些設計問題，導致由DNS引起的安全問題頻發，網站訪問安全依然得不到保障”尹青建指出。在此背景下，各大主流瀏覽器的關注點陸續轉向如何通過提升DNS的安全性保障訪問網站免遭劫持。

要提升DNS的安全性，首先要知道其不安全的根源。傳統的DNS請求是非加密的，攻擊者可以輕易劫持用戶在訪問網站時發起的DNS請求，繼而實施篡改網站IP地址定向到危險網址、竊取用戶隱私、在正常網頁插入大量廣告等惡意行為。

為了避免傳統DNS在解析數據的公開過程中被中間人竊取、劫持和篡改，DoH協議誕生了。DoH全稱DNS Over HTTPS，顧名思義，就是通過HTTPS加密協議進行DNS傳輸，對DNS查詢數據的過程進行了加密。形象一點說，就是在DNS外面套了一層HTTPS，相當于給DNS原本公開的解析過程穿上了一件防偷窺的外套。站在用戶的角度，有了DoH的保護，任何人都將無法通過劫持DNS查詢到我們的網絡足跡，意味著我們網絡上的隱私將會更加安全。

360DoH安全解析服務“久經沙場”

靈活賦能政企多場景業務安全

近年來，各大主流瀏覽器已先后增加了DoH功能以保障用戶安全。

2017年，Firefox瀏覽器開始支持DoH協議，并開啟實驗功能，于今年2月默認為美

國用戶推出并啟用DNS服務。

2019年9月，Google在Chrome 78中開始與DNS供應商合作測試DoH功能，

一直持續到今年1月。

值得一提的是，作為國內市場份額第一的360瀏覽器，在這次具有時代意義的安全升級中也未落于人后。

2019年11月，360瀏覽器與360政企安全集團DNS團隊通力合作，在360極速瀏覽器12.0版本中加入了DoH，成為國內首家支持DoH服務的瀏覽器。

2019年12月，360安全瀏覽器中開始支持DoH協議。

2020年9月，360瀏覽器每天的DoH請求量已達幾十億次，保障了數百萬用戶的網絡安全和隱私安全。

事實上，在本次正式對外發布安全解析服務之前，360安全DNS團隊已投身DNS安全分析八年之久。依托360互聯網安全產品優勢，不僅在360內部服務了360瀏覽器，還向360安全衛士的用戶提供了DoH安全解析服務，目前每日的解析設備數已經超過1000萬臺。此外，360安全DNS團隊還與360 IoT中臺聯合開發了DoH接入方案，并且在360掃地機器人、360智能攝像機的設備和APP中投入使用了很長時間，有效防止了可能由于DNS劫持導致的業務終端故障。由此可見，360 DNS安全解析服務是經過了內部長期使用考驗的，其價值和穩定性也得到了證實。

作為國家、城市、行業、企業安全的堅定守護者，依托360安全大腦的持續賦能，360 安全DNS團隊還將針對政府機構提供和建設獨立的安全解析鏈路，以阻斷敵對勢力通過DNS數據對我國網絡進行嗅探、竊取情報的威脅。同時聯合產業鏈上下游，積極探索創新的DNS安全服務模式，共同推動DNS安全高速發展。