加密 DNS
ISP 看不到您访问了什么。
HTTPS 保护请求内容——但不保护您正在访问哪些网站。DNS 查询会先发生,并以明文传输。CyberCat 也会加密这些查询,让全貌保持私密。
HTTPS 覆盖不到的隐私缺口
每次访问网站时,设备会先向 DNS 解析器询问:“这个域名的 IP 是什么?”该请求在网络上以未加密方式传输——对 ISP、路由器管理员以及任何监控连接的人可见。即使页面是 HTTPS,DNS 查询也会精确暴露您正在访问的域名。 CyberCat 强制全部 DNS 查询经由我们自己的加密解析器,并受到与流量相同的隧道保护。您的 ISP 只能看到通往我们服务器的加密连接——而不是您正在解析的域名。我们的解析器为零日志:不记录您查询了哪些域名。而且响应经过验证,攻击者无法通过伪造答案把您重定向到恶意网站。
无 DNS 泄漏。有保障。
全部 DNS 查询经由 CyberCat 的加密解析器。您的 ISP 只能看到加密流量——看不到您正在访问的网站名称。
防止 DNS 劫持
经过验证的加密响应意味着攻击者无法通过污染 DNS,把您静默重定向到钓鱼或恶意软件网站。
零日志 DNS 解析器
CyberCat 的 DNS 服务器不存储任何内容。没有域名查询记录、没有时间戳、没有连接日志——即使被要求,也无数据可交。
HTTPS + 加密 DNS = 真正的隐私
HTTPS 保护内容。加密 DNS 保护目的地。二者结合,从第一次查询到最后一个字节,为您提供端到端隐私。