检查您的浏览器是否使用安全DNS,DNSSEC,TLS 1.3和加密的SNI

尝试消除问题的工具

Cloudflare的“浏览体验安全性检查”在线工具针对某些与隐私和安全性相关的功能测试了Web浏览器的功能。

对于一部分互联网用户而言,隐私至关重要。尽管大多数人似乎漠不关心,但有些人会尽力实施保护机制,以消除或至少减少公司,甚至国家行为者在使用互联网时可能发现的信息。

是否成功取决于用于连接到Internet站点的程序,例如浏览器或媒体客户端,以及系统配置。

在Internet上使用HTTPS的推动确保了在用户的浏览器或程序与Internet站点之间传输的许多数据都已加密。新技术,例如 安全DNS 或Cloudflare自己的加密服务器名称指示(SNI)旨在解决DNS查询导致的泄漏。

浏览体验安全检查

browsing experience security check

浏览体验安全检查 测试有关安全性和隐私功能的Web浏览器功能。

注意 :测试由Cloudflare维护;该公司设计了Encrypted SNI,测试可以检查其中的其他内容。

测试非常简单:使用浏览器连接到测试页面,然后点击页面上的运行按钮以运行测试。

它测试是否启用了安全DNS,DNSSEC,TLS 1.3和加密SNI。这是每个功能的简短描述:

  • 安全DNS -一种加密DNS查询的技术,例如查找ghacks.net以检索IP地址。此类别下有两个标准,即TLS上的DNS或HTTPS上的DNS。
  • 域名系统 -旨在验证DNS查询的真实性。
  • TLS 1.3 -TLS协议的最新版本,与以前的版本相比具有许多改进。
  • 加密的SNI -服务器名称指示,简称SNI,在TLS连接期间显示主机名。监听网络流量的任何人,例如ISP或组织可能会记录访问的站点,即使使用TLS和安全DNS。加密的SNI将对这些位进行加密,以便仅IP地址可能仍被泄漏。

当时唯一支持所有这四个功能的浏览器是Firefox。但是,其中两个功能仍在开发和测试中:

你可以 在此处查看我们的Firefox安全DNS设置指南 。以下是在Firefox中设置安全DNS和加密SNI的简短说明:

  1. 在Firefox地址栏中加载about:config。
  2. 确认您会小心。
  3. 加密的SNI:搜索 启用网络安全性 并将值切换为True
  4. 安全DNS:搜索network.trr.mode并将其设置为2 ..搜索network.trr.uri并将其设置为https://mozilla.cloudflare-dns.com/dns-query

请注意,如果您不想使用Cloudflare,则Secure DNS支持其他服务器。

现在轮到你: 您在浏览器中使用了哪些隐私和安全性扩展或设置?