竭力打造中國自有DNS根伺服器 360瀏覽器參加第48次CAB國際論壇

2019年11月6日，第48次CA/Browser Forum閉門會議在廣州花園酒店隆重舉辦，全球主流CA和瀏覽器廠商（微軟、蘋果、360、谷歌、Mozilla、Opera）匯聚於此，共同討論數字證書行業的技術標準、審計規則、安全規範。作為此次會議唯一的中國瀏覽器廠商代表，360擁有1/6投票權，對每一項技術標準都有重要影響力。

隨著網際網路給我們生活帶來便利的同時，網路安全問題也越來越受到關注。據360資料統計，目前歐美髮達國家HTTPS化已經高達90%，而我國的HTTPS訪問流量只有67%，甚至我國政府類網站只有47%的HTTPS覆蓋率，反觀美國政府類網站，由於白宮2015年起推行的HTTPS-only法令，其目前已經達到HTTPS全覆蓋。

針對上述問題，以及為了能提高問題處理的效率、縮短風險週期，有效識別出網站證書是由具體CA機構簽發的真實性，進一步幫助使用者識別可信安全證書，此前360瀏覽器推出根證書計劃。在此次會議上，360集團技術總監霍海濤向現場來賓彙報了360根證書計劃的最新進展，自2018年公佈360根證書計劃以來，已經有15家CA、56個根證書申請並加入，覆蓋了97%以上的HTTPS訪問。目前360根證書計劃已經成長為中國唯一、全球第五大數字根證書庫。

另外，霍海濤還指出，目前我國使用者系統被注入非授信根證書的情況十分堪憂，非授信根的所有者很容易進行中間人（Man In The Middle）攻擊，而使用者不會被提示網站不安全。其中金融支付類（阿里Pay，財付通）、購物類（淘寶、京東）都有1%—2%的非授信根訪問；搜尋類（百度）達到了4%，社交類（微博）也達到了3%。目前，360瀏覽器正聯合360安全技術團隊，一起發現和解決上述問題，致力給使用者一個安全可信的上網環境。

截止目前，360瀏覽器在國內擁有超過4億的活躍使用者，市場滲透率達85%以上，是國內市場佔有率第一的瀏覽器產品，其一直致力於提高我國的網際網路訪問安全。會議上，霍海濤還現場向大家展示了360最新發布的極速12預覽版，該版本中不僅加入了Chromium 78核心、加密DNS（DoH，DNS over HTTPS）、4K高畫質影片支援、暗黑面板等新功能，還同時保持了Windows XP SP3以上、NPAPI外掛的相容性支援。

值得一提的是，360瀏覽器是國內首家預設開啟DoH服務的安全瀏覽器，該功能能有效應對DNS劫持、DNS汙染，為瀏覽器使用者在極速瀏覽的過程中提供可靠的安全保障。目前，全球支援網際網路運轉的DNS根伺服器總共只有13個，其中唯一一臺主根伺服器和9個副根伺服器均設在美國。由此可見，美國在網際網路的天空之中處於絕對霸主地位，屬於全球網際網路的監控者，這直接威脅我們中國的網路國防安全。此次360瀏覽器加入DoH服務代表著目前我國完全可以建立屬於自己的DNS根，保證我們中國的站點由我們自己的DNS根伺服器來解析，不必擔心外國DNS根伺服器對中國網際網路的控制。

除此之外，360瀏覽器在給使用者帶來優質化服務的同時，還始終不斷加強創新。前不久，其上線了以瀏覽器為載體的業內首款主打PC大屏場景小程式平臺。目前，360小程式基於全場景網際網路的全新開放模式，以全方位技術、資金支援，幫助企業無門檻接入，輕鬆打造PC+移動跨屏產品陣地，覆蓋使用者使用全場景，共享360平臺5億白領人群和百億流量價值。

釋出11年以來，360瀏覽器始終以使用者核心需求為嚮導，致力為使用者帶來最好的網頁瀏覽體驗。相信在未來，360瀏覽器將繼續不斷加強創新，為我國打造出一個更加優質的網路環境。