IETF 的 DNS Queries over HTTPS 标准的草案

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2908 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://tools.ietf.org/html/draft-ietf-doh-dns-over-https-03

10 条回复 • 2018-02-18 12:06:49 +08:00

rrfeng

2018 年 2 月 5 日

我觉得直接起 DNSv2 就可以了，over https 干什么……

ivmm

2018 年 2 月 5 日

IETF 能不能先把 TLS 1.3 给定下来~

ks3825

2018 年 2 月 5 日 via Android

不错的，杜绝劫持了

Livid

MOD

PRO

2018 年 2 月 5 日

HTTPS 在这几个问题上解决得不错而且很成熟：

1. A 要连到 B，确定是否连的是真的 B ？
2. B 的内容传输回 A，没有被任何篡改？
3. 防火墙 / CDN 兼容性。

torbrowserbridge

2018 年 2 月 5 日 via Android

希望早日得到普遍支持

redsonic

2018 年 2 月 5 日

@ks3825 如果最终版本按此草案设计那么很可能墙外的 DNS 服务器支持一个就墙一个。参考 http 改 https 的那些站。

shoaly

2018 年 2 月 5 日

@redsonic 这样大把的 dns 解析都可以直接走代理了. 确实是好消息

lucifer9

2018 年 2 月 5 日

所以要走 TCP 了？

RobberPhex

2018 年 2 月 5 日

ip -> tcp -> tls -> http -> dns

这一套下来，感觉太麻烦了，能不能直接点:

ip -> udp -> tls -> dns

感觉 DNSCrypt 靠谱些，但是它没有标准化啊

guochengjie

2018 年 2 月 18 日 via Android

感觉这个技术可以解决劫持的问题，但是 https 握手多耗时啊