IETF 的 DNS Queries over HTTPS 标准的草案

DNS 参考资料

› List of DNS Record Types

› djbdns

› dnslib for Python

This topic created in 3195 days ago, the information mentioned may be changed or developed.

10 replies • 2018-02-18 12:06:49 +08:00

rrfeng

Feb 5, 2018

我觉得直接起 DNSv2 就可以了，over https 干什么……

ivmm

Feb 5, 2018

IETF 能不能先把 TLS 1.3 给定下来~

ks3825

Feb 5, 2018 via Android

不错的，杜绝劫持了

Livid

MOD

PRO

Feb 5, 2018

HTTPS 在这几个问题上解决得不错而且很成熟：

1. A 要连到 B，确定是否连的是真的 B ？
2. B 的内容传输回 A，没有被任何篡改？
3. 防火墙 / CDN 兼容性。

torbrowserbridge

Feb 5, 2018 via Android

希望早日得到普遍支持

redsonic

Feb 5, 2018

@ks3825 如果最终版本按此草案设计那么很可能墙外的 DNS 服务器支持一个就墙一个。参考 http 改 https 的那些站。

shoaly

Feb 5, 2018

@redsonic 这样大把的 dns 解析都可以直接走代理了. 确实是好消息

lucifer9

Feb 5, 2018

所以要走 TCP 了？

RobberPhex

Feb 5, 2018

ip -> tcp -> tls -> http -> dns

这一套下来，感觉太麻烦了，能不能直接点:

ip -> udp -> tls -> dns

感觉 DNSCrypt 靠谱些，但是它没有标准化啊

guochengjie

Feb 18, 2018 via Android

感觉这个技术可以解决劫持的问题，但是 https 握手多耗时啊