竭力打造中国自有DNS根服务器 360浏览器参加第48次CA/B国际论坛

2019年11月6日，第48次CA/Browser Forum闭门会议在广州花园酒店隆重举办，全球主流CA和浏览器厂商（微软、苹果、360、谷歌、Mozilla、Opera）汇聚于此，共同讨论数字证书行业的技术标准、审计规则、安全规范。作为此次会议唯一的中国浏览器厂商代表，360拥有1/6投票权，对每一项技术标准都有重要影响力。

随着互联网给我们生活带来便利的同时，网络安全问题也越来越受到关注。据360数据统计，目前欧美发达国家HTTPS化已经高达90%，而我国的HTTPS访问流量只有67%，甚至我国政府类网站只有47%的HTTPS覆盖率,反观美国政府类网站，由于白宫2015年起推行的HTTPS-only法令，其目前已经达到HTTPS全覆盖。

针对上述问题，以及为了能提高问题处理的效率、缩短风险周期，有效识别出网站证书是由具体CA机构签发的真实性，进一步帮助用户识别可信安全证书，此前360浏览器推出根证书计划。在此次会议上，360集团技术总监霍海涛向现场来宾汇报了360根证书计划的最新进展，自2018年公布360根证书计划以来，已经有15家CA、56个根证书申请并加入，覆盖了97%以上的HTTPS访问。目前360根证书计划已经成长为中国唯一、全球第五大数字根证书库。

另外，霍海涛还指出，目前我国用户系统被注入非授信根证书的情况十分堪忧，非授信根的所有者很容易进行中间人（Man In The Middle）攻击，而用户不会被提示网站不安全。其中金融支付类（阿里Pay，财付通）、购物类（淘宝、京东）都有1%—2%的非授信根访问；搜索类（百度）达到了4%，社交类（微博）也达到了3%。目前，360浏览器正联合360安全技术团队，一起发现和解决上述问题，致力给用户一个安全可信的上网环境。

截止目前，360浏览器在国内拥有超过4亿的活跃用户，市场渗透率达85%以上，是国内市场占有率第一的浏览器产品，其一直致力于提高我国的互联网访问安全。会议上，霍海涛还现场向大家展示了360最新发布的极速12预览版，该版本中不仅加入了Chromium 78内核、加密DNS（DoH，DNS over HTTPS）、4K高清视频支持、暗黑皮肤等新功能，还同时保持了Windows XP SP3以上、NPAPI插件的兼容性支持。

值得一提的是，360浏览器是国内首家默认开启DoH服务的安全浏览器，该功能能有效应对DNS劫持、DNS污染，为浏览器用户在极速浏览的过程中提供可靠的安全保障。目前，全球支持互联网运转的DNS根服务器总共只有13个，其中唯一一台主根服务器和9个副根服务器均设在美国。由此可见，美国在互联网的天空之中处于绝对霸主地位，属于全球互联网的监控者，这直接威胁我们中国的网络国防安全。此次360浏览器加入DoH服务代表着目前我国完全可以建立属于自己的DNS根，保证我们中国的站点由我们自己的DNS根服务器来解析，不必担心外国DNS根服务器对中国互联网的控制。

除此之外，360浏览器在给用户带来优质化服务的同时，还始终不断加强创新。前不久，其上线了以浏览器为载体的业内首款主打PC大屏场景小程序平台。目前，360小程序基于全场景互联网的全新开放模式，以全方位技术、资金支持，帮助企业无门槛接入，轻松打造PC+移动跨屏产品阵地，覆盖用户使用全场景，共享360平台5亿白领人群和百亿流量价值。

发布11年以来，360浏览器始终以用户核心需求为向导，致力为用户带来最好的网页浏览体验。相信在未来，360浏览器将继续不断加强创新，为我国打造出一个更加优质的网络环境。

来源  环球网