APP客户端花絮-你了解DoH吗? 您现在需要采取的步骤，以防止混乱与您的网络过滤

我们有一项新APP客户端将与所有流行的网络浏览器一起上线.  它被称为通过HTTPS或DoH的DNS.   这个概念是代替使用你的内部DNS来解析网页, web浏览器返回到外部DNS站点来解析该页面.  其基本原理是，这可以防止互联网服务提供商跟踪您的网络浏览器搜索请求.

在K-12设置中，担心的是绕过本地DNS查找, 你也可以绕过本地网络过滤，突然在本地设备上看到不合适的内容——这是你无法控制的!    有很多人在网上表达了对K-12的担忧，因为DoH正在粉碎其网络过滤策略.

Firefox最新的web浏览器内置了DoH.  Chrome和微软已经宣布即将支持DoH.

以下是你需要做的:

1. 下载最新版Firefox.
2. 将其安装在完全处于正常web过滤策略下的设备上.
3. 打开DoH(选项，网络下的复选框).
4. 浏览到不好的地方(纯粹为了研究目的).
5. 如果你能出去，那你就有麻烦了.
6. 如果你做不到，那么你现在的过滤策略应该会起作用.
7. 记住，一旦这些供应商发布了他们的DoH功能版本，就用Chrome和Edge重新测试.
8. 请向我报告您的DoH发现以及您正在使用的web过滤解决方案.

我们知道思科Umbrella和思科Meraki网络过滤绝对阻止不适当的DoH请求.  免费的思科OpenDNS不会，因为你没有能力合法配置免费版本.

如果DoH粉碎了你的网页过滤，你需要做以下事情:

1. 打电话给丽莎，让她做一个完整的思科保护伞试验，马上关闭它.
2. 然后我们可以讨论你还可以用gpo做些什么等等.
3. 联系你的网络过滤供应商，了解他们将如何为你解决这个问题，这样你就不会违反COPPA.

让我知道你在DoH测试中发现了什么.