IETF 的 DNS Queries over HTTPS 标准的草案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› djbdns

› dnslib for Python

这是一个创建于 2487 天前的主题，其中的信息可能已经有所发展或是发生改变。

10 条回复 • 2018-02-18 12:06:49 +08:00

rrfeng

2018-02-05 16:14:08 +08:00

我觉得直接起 DNSv2 就可以了，over https 干什么……

ivmm

2018-02-05 16:16:03 +08:00

IETF 能不能先把 TLS 1.3 给定下来~

ks3825

2018-02-05 16:16:37 +08:00 via Android

不错的，杜绝劫持了

Livid

MOD

2018-02-05 16:28:19 +08:00

HTTPS 在这几个问题上解决得不错而且很成熟：

1. A 要连到 B，确定是否连的是真的 B ？
2. B 的内容传输回 A，没有被任何篡改？
3. 防火墙 / CDN 兼容性。

torbrowserbridge

2018-02-05 16:30:09 +08:00 via Android

希望早日得到普遍支持

redsonic

2018-02-05 17:18:49 +08:00

@ks3825 如果最终版本按此草案设计那么很可能墙外的 DNS 服务器支持一个就墙一个。参考 http 改 https 的那些站。

shoaly

2018-02-05 18:20:57 +08:00

@redsonic 这样大把的 dns 解析都可以直接走代理了. 确实是好消息

lucifer9

2018-02-05 18:31:18 +08:00

所以要走 TCP 了？

RobberPhex

2018-02-05 19:24:27 +08:00

ip -> tcp -> tls -> http -> dns

这一套下来，感觉太麻烦了，能不能直接点:

ip -> udp -> tls -> dns

感觉 DNSCrypt 靠谱些，但是它没有标准化啊

guochengjie

2018-02-18 12:06:49 +08:00 via Android

感觉这个技术可以解决劫持的问题，但是 https 握手多耗时啊