适用于Mac的第三方防火墙Little Snitch存在缺陷 会让macOS系统绕过DNS加密
原文中文，约900字，阅读约需3分钟。
📝
内容提要
macOS开发者发现加密DNS查询请求可被绕过，可能是系统安全缺陷，与使用的API有关。Safari和Chrome通过加密DNS发送查询，而Firefox可能会被明文发送DNS请求。问题可能在macOS 14.5版中存在，已报告给苹果。问题涉及第三方软件和苹果，需要等待苹果安全团队审查解决。
❓
Q&A
Little Snitch 6在macOS中存在哪些安全缺陷？
Little Snitch 6可能导致加密DNS查询请求被绕过，某些请求以明文形式发送，影响用户隐私。
macOS的加密DNS功能是如何工作的？
macOS的加密DNS功能旨在将DNS查询以加密形式发送，防止网络运营商窥探用户访问的网站域名。
Safari和Chrome与Firefox在DNS查询上有什么不同？
Safari和Chrome通过加密DNS发送查询，而Firefox可能会以明文形式发送DNS请求。
这个问题可能在macOS哪个版本中存在？
该问题可能在macOS 14.5版中就已经存在。
苹果公司对这个安全缺陷的回应是什么？
问题已报告给苹果，尚未确认是否为安全漏洞，需等待苹果安全团队审查解决方案。
如何保护用户的DNS隐私？
用户应关注使用的防火墙和DNS代理软件，确保其能够有效加密DNS查询，避免明文发送。
🏷️
