网站域名解析㉔DoH与DoT 加密DNS解析
网站域名解析㉔DoH与DoT 加密DNS解析
上一篇㉓ EDNS与扩展机制讲了能力底座，这一篇讲隐私：给 DNS 加密。
给 DNS 加密
传统 DNS 查询明文传输，运营商和中间人能看到你查了什么、还能篡改（⑰ DNSSEC只防篡改不防窥探）。DoT 用 TLS 加密 DNS，DoH 把 DNS 塞进 HTTPS 通道——两者都让「你查了谁」不再裸奔。隐私友好，是它们的共同卖点。
两种姿势的区别
DoT 是专门的加密端口（853），好识别、好管控；DoH 走 443，和正常网页流量混在一起，更难被封锁但也更难区分。企业做内网管控时，DoT 比 DoH 更容易策略化。㉕ 私有DNS与内网解析会讲企业怎么用自己的解析，DoH/DoT 是其中的加密选项。
副作用要知道
用了公共 DoH/DoT 解析器，你的查询就走了别人的递归（㉑ 递归与权威），地理调度（⑯ 智能解析）可能因此失准——因为它看到的是解析器的位置而非你的。隐私和就近，有时候要二选一。个人用户开着无妨，理解取舍即可。
下一篇㉕ 私有DNS与内网解析讲企业怎么在内部建一套不暴露公网的解析秩序。
本文收录于徐果萍文集《论持久站 网站域名》，徐果萍博客原创首发。
域名解析
- 网站域名解析①DNS记录类型详解 A（作用、格式与实战）
- 网站域名解析②DNS记录类型详解 AAAA（作用、格式与实战）
- 网站域名解析③DNS记录类型详解 CNAME（作用、格式与实战）
- 网站域名解析④DNS记录类型详解 MX（作用、格式与实战）
- 网站域名解析⑤DNS记录类型详解 TXT（作用、格式与实战）
- 网站域名解析⑥DNS记录类型详解 NS（作用、格式与实战）
- 网站域名解析⑦DNS记录类型详解 SOA（作用、格式与实战）
- 网站域名解析⑧DNS记录类型详解 PTR（作用、格式与实战）
- 网站域名解析⑨DNS记录类型详解 SRV（作用、格式与实战）
- 网站域名解析⑩DNS记录类型详解 CAA（作用、格式与实战）
- 网站域名解析⑪DNS记录类型详解 NAPTR（作用、格式与实战）
- 网站域名解析⑫DNS记录类型详解 DNAME（作用、格式与实战）
- 网站域名解析⑬TTL详解 缓存与生效时间
- 网站域名解析⑭DNS传播为什么全球不同步
- 网站域名解析⑮泛域名解析实战
- 网站域名解析⑯智能解析与分线路分流
- 网站域名解析⑰DNSSEC 解析防伪机制
- 网站域名解析⑱域名与CDN的加速架构
- 网站域名解析⑲邮件可信投递 MX/SPF/DKIM/DMARC
- 网站域名解析⑳域名解析故障排查方法论
- 网站域名解析㉑递归与权威DNS解析器原理
- 网站域名解析㉒Anycast DNS原理与部署
- 网站域名解析㉓EDNS与扩展机制
- 网站域名解析㉔DoH与DoT 加密DNS解析
- 网站域名解析㉕私有DNS与内网解析
- 网站域名解析㉖反向解析PTR与企业邮件
- 网站域名解析㉗IPv4/IPv6双栈解析
- 网站域名解析㉘解析性能优化实践
- 网站域名解析㉙主从DNS与高可用
- 网站域名解析㉚GeoDNS与就近接入
扫描二维码推送至手机访问。
版权声明：本文由徐果萍博客网发布，如需转载请注明出处。
本文链接：https://www.xuguoping.net/wangzhanyuming/yumingjiexi_024.html
