Google One VPN被指會(huì)自動(dòng)修改Windows 10/11 DNS為谷歌DNS

如果用戶(hù)開(kāi)通 Google One 全家桶級(jí)訂閱，則還可以使用谷歌提供的 Google One VPN 來(lái)加密互聯(lián)網(wǎng)流量提高隱私保護(hù)。

不過(guò)有用戶(hù)注意到使用 Windows 版的 Google One VPN 服務(wù)后，一旦開(kāi)啟連接那么谷歌將會(huì)自動(dòng)修改 Windows 10/11 的 DNS 服務(wù)器，將其修改為谷歌的 DNS，而在關(guān)閉 VPN 后也不會(huì)恢復(fù)為用戶(hù)自定義的 DNS 服務(wù)器。

通常情況下，一些專(zhuān)業(yè)級(jí)用戶(hù)會(huì)使用同時(shí)兼具高可用和高安全性的 DNS 服務(wù)器，例如 CloudFlare 提供的 1.1.1.1/1.0.0.1 服務(wù)器，亦或者使用 AdGuard 搭建的自定義 DNS 服務(wù)器。

考慮到 Google One VPN 是用來(lái)保護(hù)用戶(hù)隱私的，在啟用加密隧道連接后強(qiáng)制使用谷歌 DNS 倒也無(wú)可厚非，畢竟每家公司肯定都認(rèn)為自家服務(wù)才是最好的。

但在用戶(hù)關(guān)閉連接后自定義設(shè)置的 DNS 并不會(huì)恢復(fù)，也就是在非加密隧道連接的情況下，依然會(huì)使用谷歌 DNS 服務(wù)器，于是這就引起了一些隱私方面的擔(dān)憂(yōu)。

更讓人擔(dān)憂(yōu)的是谷歌配置 DNS 時(shí)默認(rèn)并沒(méi)有啟用 DoH 或 DoT，因此在斷開(kāi)連接后，實(shí)際使用非加密的谷歌 DNS 服務(wù)器執(zhí)行連接，這有可能會(huì)泄露用戶(hù)的域名請(qǐng)求記錄。

不過(guò)針對(duì)該問(wèn)題實(shí)際上更早的時(shí)候就有用戶(hù)提出了，并且谷歌工程師也進(jìn)行了回應(yīng)，在 2023 年 11 月份的一個(gè)反饋貼中，用戶(hù)稱(chēng)在 Windows 10/11 中都存在相同的問(wèn)題，而在 Mac 版 Google One VPN 中不存在這個(gè)問(wèn)題。

谷歌工程師在 2024 年 1 月發(fā)布回應(yīng)稱(chēng)，為保護(hù)用戶(hù)隱私，Google One VPN 特地將 DNS 設(shè)置為谷歌 DNS，防止惡意軟件修改 DNS 或通過(guò) DHCP 插入的惡意 DNS 竊取用戶(hù)隱私。

盡管谷歌認(rèn)為這對(duì)大多數(shù)用戶(hù)來(lái)說(shuō)都是一個(gè)比較好的做法 (實(shí)際上在討論中大部分網(wǎng)友都不贊同這個(gè)觀(guān)點(diǎn))，但谷歌也明白有些用戶(hù)確實(shí)希望使用自己的 DNS，因此他們計(jì)劃在未來(lái)版本中添加相關(guān)功能，可能是連接時(shí)使用自定義 DNS 亦或者是斷開(kāi)后自動(dòng)恢復(fù)為用戶(hù)指定的 DNS。