欧盟打算建设自己的DNS基础设施服务,免费提供给欧盟机构和公众。拟议的服务称为DNS4EU,正处于项目规划阶段。欧盟正在寻找合作伙伴来帮助建设一个庞大的基础设施,为所有27个成员国提供服务。欧盟官员表示,在观察到DNS市场高度集中在少数非欧盟运营商之后,他们开始研究基于欧盟集中管理的DNS服务。“部署DNS4EU旨在解决少数公司DNS解析高度集中的问题,”官员在最近披露的DNS4EU基础设施项目中表示。当然,网络安全和数据隐私等其他因素也影响了他们构建DNS4EU的决定。影响。DNS4EU包括强大的过滤功能欧盟官员表示,DNS4EU将具有内置过滤功能,以阻止恶意域的DNS名称解析,例如托管恶意软件、网络钓鱼站点或其他网络安全威胁的域。这种过滤功能将使用国家计算机安全应急响应(国家CERT团队)等受信任合作伙伴提供的威胁情报来构建,并可用于保护整个欧洲的组织免受常见的恶意威胁。此外,欧盟官员希望使用DNS4EU过滤系统来阻止访问其他类型的禁止内容,他们表示这可以通过法院命令来完成。虽然官方没有详细说明,但这可能是指显示儿童性虐待内容和侵犯版权(盗版)内容的域名。欧盟表示,提议的DNS4EU系统还必须遵守所有数据处理法律(如GDPR),确保域名解析数据在欧洲处理,并禁止出售或营利任何个人数据。在技??术细节方面,DNS4EU还必须支持所有现代DNS标准和技术,例如DNSSEC、DoT和DoH,并兼容IPv6。官员们表示,一旦这项服务推出,任何人都可以使用,不仅是公共机构,还包括私营部门和家庭消费者。被选中构建DNS4EU的企业还将负责创建和运行一个网站,指导用户如何修改设备的DNS设置,以便使用DNS4EU服务器解析名称。目前尚不清楚是否所有欧盟或国家政府组织都必须使用DNS4EU,但如果是这样,它将赋予CERT-EU等组织更大的权力和灵活性,以在检测到网络攻击时阻止它们。它的成功取决于许多因素,提供电子邮件和DNS服务的Open-Xchange的政策和创新主管维托里奥·贝尔托拉告诉外媒:“我认为这是数字主权战略中的必要步骤。欧盟的免费公共决议系统作为目前由谷歌和其他类似非欧盟服务主导的服务的替代品。如果谷歌的服务出于任何原因在欧洲不可用,使用它的人应该立即寻找替代品。此外,鉴于《CLOUD法案》和最近关于欧盟-美国的数据出口、组织,尤其是公共机构,如果使用非欧盟大企业拥有的任何服务,就有违反GDPR的风险。”Bertola补充说:“只有一个有效的替代方案,这对欧洲来说已经是一项重要成就,一个有效的替代方案是安全网,即使大多数用户继续像往常一样使用其他服务。”然而,Bertola也质疑DNS4EU从长远来看将如何运作,因为禁止该服务依赖于任何用户数据来盈利,而欧洲网络运营商将没有动力推广该服务,最终会蚕食他们的部分利润.另一个重要话题将是合规性。GlobalResolution服务声称不受欧洲任何国家封锁(例如封锁PirateBay或SciHub)。事实上,能够访问非法网站是用户最重要的原因之一放弃本地ISP分析服务,转向国外的全球服务。不过,欧洲服务不能忽视这个问题。总而言之,欧盟的这一举动值得称道,许多玩家肯定会考虑竞标。但他们是否会实际上这样做,从长远来看它们是否会有所作为,还有待观察。参考链接:https://therecord.media/eu-wants-to-build-its-own-dns-infrastructure-with-内置过滤功能文学/
