谷歌通过DNSoverHTTP3更新提高了安卓的安全性

谷歌已经为Android设备实施了新的安全更新。新的更新是通过添加DNS-over-HTTPS/3来实现的。

谷歌正在寻求通过这种安全添加“帮助保持Android用户的DNS查询的私密性”。它的Android团队正在将这种新的DNS-over-HTTP/3视为向前迈出的良好安全一步，因为它已经“对DNS-over-TLS进行了许多改进”。

DNS是从您的设备发送到服务器的查询，以便您可以接收所需的内容。想想点击一个链接并让它加载。这是您的设备发送其请求，服务器将您感兴趣的内容返回给您，这实质上是将您连接到其IP地址。

鉴于DNS是带您穿越网络的原因，Google希望通过包含这种新的DNS-over-HTTP / 3来解决安全问题。“默认情况下，DNS查找传统上不是私有的，”该公司解释说。谷歌提到了其Android 9公告，其中实施了一项新的私有DNS措施。这项新的DNS功能，它说它已经“迅速获得牵引力”，正在被Cloudflare等公司使用。

该团队指出，早在6月份的Google Play商店更新中，DNS-over-HTTP / 3支持就包含在其中。新的加密DNS协议应该已经到位，据他们说，这避免了DNS-over-TLS遭受的一些问题，例如“主管”。谷歌的Android团队解释说，这是由于DoT在一条线路上运行对服务器的每个请求造成的，这基本上造成了交通拥堵。如果一个查询由于某种原因被搁置，则所有其他查询都必须等待。

同时，DoH3在自己的线路上运行每个“请求”。这应该可以消除人们ping服务器以满足冗长延迟的机会。

DoH3还应该解决移动设备的问题。当我们外出时，我们的Android手机上的连接不断移动，并在塔台之间切换。谷歌解释说，虽然DoT要求你的连接“重新谈判”才能建立自己，但DoH3可以更快地恢复会话。谷歌还吹捧DoH3在延迟方面可以“超越”，延迟是信息返回给你所需的时间。

Android 团队最终谈到了 2021 年加入 Rust 的一些安全措施。Google的Rust支持被引入一些帮助保护用户在Android设备上使用互联网时免受恶意攻击者的攻击。它还被引入以减少一些内存安全问题，谷歌称这些问题代表了“约70%的Android高严重性安全漏洞”。该公司之前已经与DNS进行了有关Google Wi-Fi和交换DNS设置以加快查询返回的工作。