金丝雀域 - use-application-dns.net
修订信息
- 修订编号： 241847
- 创建于：
- 创建者： sand_is_here
- 备注： 翻译整篇文章
- 已审阅： 是
- 已审阅：
- 审核人： wxie2016
- 已核准？ 是
- 是否为最新修订？ 是
- 可进行本地化： 否
修订原文
修订内容
为了表明他们的本地 DNS 解析器实现了特殊功能，使网络不适合 DNS-over-HTTPS（DoH），网络管理员可以配置他们的网络，以修改以下特殊用途域的 DNS 请求，称为“金丝雀域”：use-application-dns.net。
注意：金丝雀域只适用于把 DoH 作为默认选项的用户。它不适用于那些自己选择开启 DoH 的用户。
Firefox 将尝试使用设备操作系统中配置的 DNS 服务器解析此域，并检查结果。 如果出现以下情况，结果将被视为 负（negative）：
- 返回 NOERROR 以外的响应代码，如 NXDOMAIN（不存在的域）或 SERVFAIL。
- 返回 NOERROR 响应代码，但不包含 A 或 AAAA 记录。
如果查询以 NOERROR 完成，并包含 A 或 AAAA 记录（或两者都有），结果将被认为是 正（positive）。
负（negative）结果将是禁用应用程序 DNS 的信号，（即，DoH）。
这个域名的使用是由 Mozilla 指定的，作为一个限时措施，直到互联网标准机构定义并采用基于 DNS 内容过滤的信号方法。
注意：一些现有的 DNS 过滤提供商实施了类似的域，供用户验证过滤是否有效。这个金丝雀域的不同之处在于，它的目的是由 Firefox 等软件来检查，而不是由用户明确检查，而且是在不同的过滤提供程序之间工作。