防装置连上恶意网域，微软将为Windows加入零信任DNS技术

防装置连上恶意网域，微软将为Windows加入零信任DNS技术 新技术名为零信任DNS（Zero Trust DNS，ZTDNS），微软也预告未来的Windows都将包含。微软解释，ZTDNS使用开放标准为基础的网路协定以满足零信任要求，如OMB M-22-09及NIST SP 800-207，适用以网域名识别网路流量的管理策略。

Cloudflare 推出零信任 SIM，确保移动设备安全

Cloudflare 推出零信任 SIM，确保移动设备安全 智能手机是否完全安全？这取决于一个人对 "安全 "的定义，特别是在处理企业环境时。大多数实行 "自带设备 "政策的公司在员工的智能手机上安装应用程序或代理，利用安卓和iOS等操作系统内置的管理功能来帮助保护他们。但这些可能还不够。 这就是Cloudflare在本周推出的新服务的宣传中所主张的。今天，该公司宣布了 Zero Trust SIM和Zero Trust for Mobile Operators，这两个产品的目标是智能手机用户、保障企业电话安全的公司和销售数据服务的运营商。 在最近的一次电子邮件采访中，Cloudflare 首席技术官 John Graham-Cumming 指出，Zero Trust SIM 可以完成 VPN 和其他安全层无法完成的事情：单元级保护。他认为，SIM 卡可以作为另一个安全因素，与硬件密钥结合使用，几乎不可能冒充员工。

字节跳动推出公共DNS服务 采用BGP任播

字节跳动推出公共DNS服务 采用BGP任播 日前字节跳动旗下云计算服务火山引擎推出公共DNS公测版 , 采用BGP任播为国内用户提供更快的地址解析。目前仅支持IPv4协议：主DNS IP为备用DNS IP为目前只提供基本的DNS解析功能。按照火山引擎说明，后续该DNS将支持DoH、DoT和DoQ加密DNS查询协议，不过没提是否会提供 IPv6 版。 字节跳动的公共DNS采用BGP Anycast技术，在全国提供多个接入点，当用户发起请求时间转发至最近节点。该DNS也会缓存DNS记录，当用户请求命中缓存时，无需向权威DNS服务器发送请求即可快速返回解析结果另外该DNS使用流量清洗和IP黑名单等抗DDoS攻击方案 ，字节跳动也强调绝对不会利用公共DNS劫持用户。 频道：@kejiqu 群组：@kejiquchat 投稿：@kejiqubot

维基媒体推出公共 DNS 服务 支持 DoH and DoT

维基媒体推出公共 DNS 服务 支持 DoH and DoT 维基媒体推出 DNS 解析服务，由基金会的网站可靠性工程（流量）团队运行和管理，确保 DNS 查询的安全，有助于防止对维基和其他网站的一些监视和审查。 Hostname： wikimedia-dns.org IP address (IPv4)： 185.71.138.138 IP address (IPv6)： 2001:67c:930::1 支持的协议：DoH and DoT https://wikimedia-dns.org/dns-query 目前这只是一个小规模的测试项目。不能保证服务的可靠性或未来可用性。

微软推出 Copliot for Telegram

微软推出 Copliot for Telegram 微软宣布推出 Copliot for Telegram 聊天机器人，由 GPT 提供支持，目前已经正式上线。微软表示：“参与无缝对话、访问信息并享受更智能的聊天体验，所有这些都可以在 Telegram 中完成。”