歐盟有意向打造自己的DNS基礎(chǔ)設(shè)施服務(wù)，該服務(wù)將免費(fèi)提供給歐盟機(jī)構(gòu)和公眾。這項(xiàng)提議的服務(wù)名為DNS4EU，現(xiàn)處于項(xiàng)目規(guī)劃階段。歐盟正在尋找合作伙伴，幫助建立一套龐大的基礎(chǔ)設(shè)施，為目前所有27個(gè)成員國提供服務(wù)。歐盟官員稱，他們?cè)谟^察到DNS市場(chǎng)高度集中于少數(shù)幾家非歐盟運(yùn)營商后，開始研究基于歐盟集中管理的DNS服務(wù)。官員們?cè)谌涨芭兜腄NS4EU基礎(chǔ)設(shè)施項(xiàng)目中表示：“部署DNS4EU旨在應(yīng)對(duì)DNS解析高度集中于少數(shù)幾家公司這個(gè)問題。”當(dāng)然，網(wǎng)絡(luò)安全和數(shù)據(jù)隱私等其他因素對(duì)于他們決定打造DNS4EU也起到了影響。

DNS4EU包含強(qiáng)大的過濾功能

歐盟官員表示，DNS4EU將內(nèi)置過濾功能，以阻止惡意域名的DNS名稱解析，比如托管惡意軟件、網(wǎng)絡(luò)釣魚站點(diǎn)或其他網(wǎng)絡(luò)安全威脅的域名。這種過濾功能將使用可信賴的合作伙伴，如國家計(jì)算機(jī)安全應(yīng)急響應(yīng)(國家CERT團(tuán)隊(duì))提供的威脅情報(bào)來構(gòu)建，可用于保護(hù)歐洲各國組織免受常見的惡意威脅。

此外，歐盟官員還希望使用DNS4EU過濾系統(tǒng)來阻止訪問其他類型的違禁內(nèi)容，他們稱這可以依托法院命令來完成。雖然官員沒有詳細(xì)說明，但這很可能是指顯示兒童性虐待內(nèi)容和侵犯版權(quán)(盜版)內(nèi)容的域名。歐盟表示，擬議中的DNS4EU系統(tǒng)還必須遵守所有數(shù)據(jù)處理法律(比如GDPR)，確保域名解析數(shù)據(jù)在歐洲處理，并禁止出售任何個(gè)人數(shù)據(jù)或從中牟利。

在技術(shù)細(xì)節(jié)方面，DNS4EU還必須支持所有現(xiàn)代的DNS標(biāo)準(zhǔn)和技術(shù)，比如DNSSEC、DoT和DoH，還要兼容IPv6。官員們表示，一旦服務(wù)啟動(dòng)，該服務(wù)就會(huì)提供給任何人，不僅僅提供給公共機(jī)構(gòu)，還提供給私營部門和家庭消費(fèi)者。被選中構(gòu)建DNS4EU的企業(yè)還將負(fù)責(zé)創(chuàng)建和運(yùn)行一個(gè)網(wǎng)站，指導(dǎo)用戶如何修改設(shè)備的DNS設(shè)置，以便使用DNS4EU服務(wù)器來解析名稱。

目前尚不清楚是否所有歐盟或國家政府組織都必須使用DNS4EU，但如果是這樣，它將賦予CERT-EU等組織更大的權(quán)力和更高的靈活性，一旦其發(fā)現(xiàn)網(wǎng)絡(luò)攻擊，就可以阻止它們。

能否成功取決于諸多因素

提供電子郵件和DNS服務(wù)的Open-Xchange公司政策與創(chuàng)新主管Vittorio Bertola告訴外媒：“我認(rèn)為這是數(shù)字主權(quán)戰(zhàn)略的一項(xiàng)必要舉措，歐洲人應(yīng)隨時(shí)可以選擇使用基于歐盟的免費(fèi)公共解析系統(tǒng)，以替代目前由谷歌主導(dǎo)的服務(wù)及其他類似的非歐盟服務(wù)。如果谷歌的服務(wù)因任何原因在歐洲無法使用，使用它的人應(yīng)立即找到替代服務(wù)。此外，鑒于《CLOUD法案》和最近針對(duì)歐盟-美國數(shù)據(jù)出口的裁決，如果組織，尤其是公共機(jī)構(gòu)使用非歐盟大企業(yè)擁有的任何服務(wù)，就有可能違反GDPR。”

Bertola補(bǔ)充道：“僅僅存在一種有效的替代方案，對(duì)歐洲來說就已經(jīng)是重要的成就，即使大多數(shù)用戶平常繼續(xù)使用其他服務(wù)，有效的替代方案也是一張安全網(wǎng)。”然而，Bertola也質(zhì)疑DNS4EU將如何長期運(yùn)營，因?yàn)榻乖摲?wù)靠任何用戶數(shù)據(jù)來牟利，而歐洲網(wǎng)絡(luò)運(yùn)營商也不會(huì)有任何動(dòng)機(jī)來推廣該服務(wù)，因?yàn)樵摲?wù)最終會(huì)蠶食其部分利潤。

另一個(gè)重要話題將是合規(guī)。全球解析服務(wù)聲稱不受歐洲任何國家封鎖令(比如封鎖Pirate Bay或SciHub)的約束。事實(shí)上，能夠訪問非法網(wǎng)站正是用戶棄用本地ISP解析服務(wù)，轉(zhuǎn)向國外全球服務(wù)的最主要?jiǎng)右蛑弧２贿^，歐洲服務(wù)無法忽視這個(gè)問題。總之，歐盟的此舉值得稱贊，許多玩家肯定會(huì)考慮競(jìng)標(biāo)。但它們是否真的會(huì)這么做，以及從長遠(yuǎn)來看是否能夠帶來變化，有待考證。

參考鏈接：

??https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-built-in-filtering-capabilities/??