APNIC博客指出，DoH等新协议使浏览器在未向用户说明影响的情况下改变安全关键行为，用户对DNS及DoH理解有限，新应用各有解析器政策，监管有限。文章质疑解析器运营方所用协议是否遵守GDPR等政策，指出政策制定者可能按美国市场原则运作，全球运营时产生问题，政策差异大，用户难以理解数据存储处理与利用方式。欧洲解析器政策是跨司法辖区、行业主导的回应，获欧洲和北美科技电信企业及民间社会、公共部门监管机构参与。政策旨在向用户保证DNS解析服务运营中获得的个人数据除法律要求或经GDPR级同意并明确记录外不用于其他目的。政策含隐私要求等三部分，要求运营方制定记录并发布保护用户数据隐私安全的操作实践，采用RFC 8932第5节实践，除匿名化或聚合数据外不得保留或转移个人数据。
原文: APNIC Blog（2021-04-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog