DNS-over-HTTPS 和 DNSSEC 之间有什么区别？

Question

我刚刚了解到域名系统安全扩展 (DNSSEC)，它听起来与 DNS-over-HTTPS (DoH) 和 DNS-over-TLS 的概念非常相似：在 DNS 查找中添加隐私和安全性。

这些协议之间的主要区别是什么？他们竞争/服务于相同的目标吗？

Answer 1

DNSSEC 只是对答案进行签名，以检查完整性并防止未经授权的假冒“服务器”造成 DNS 缓存中毒。借助 DNSSEC，任何窃听者都可以：

• 监听交通
• 理解“这是 DNS”
• 监视域名的请求/响应。

DOH 是基于 HTTPS 的 DNS。有：

• 流量加密
• 窃听者无法理解 - 这是 DNS 还是 Web http。
• 窃听者无法看到请求/答案的内容。

DNSSEC 的优点 - 更快。DOH 的优势 - 更加私密。