小编joh*_*ith的帖子

DNS-over-TLS (DoT) 和 DNS-over-HTTPS (DoH) 是否会大幅修改 DNS 系统?

DNS“本身”是一个不安全的系统,因为信息以纯文本、未加密的文本形式传输。众所周知,DNS 请求通过包含不同服务器的分层系统:“递归解析器”、“根域名服务器”、“TLD 域名服务器”和“权威域名服务器”。但随着 DNS-over-TLS 和 DNS-over-HTTPS 的出现,这整个结构的系统(架构本身)是否会发生重大变化?我这样说是因为我不知道 DNS 服务器此时是否可以处理加密请求。另一方面,文档rfc8484(涉及DNS-over-HTTPS)提到支持该协议的服务器被称为“DoH服务器”,但目前是否有“根服务器”,“TLD服务器”或“权威服务器”准备好处理 DNS-over-HTTPS 请求了吗?例如,我知道 CloudFlare 确实有这种类型的服务器,它们充当“递归解析器”。

domain-name-system

2
推荐指数
1
解决办法
1280
查看次数

标签 统计

domain-name-system ×1