IETF 的 DNS Queries over HTTPS 标准的草案

2018-02-05 16:12:31 +08:00
 Livid
https://tools.ietf.org/html/draft-ietf-doh-dns-over-https-03
5406 次点击
所在节点    DNS
10 条回复
rrfeng
2018-02-05 16:14:08 +08:00
我觉得直接起 DNSv2 就可以了，over https 干什么……
ivmm
2018-02-05 16:16:03 +08:00
IETF 能不能先把 TLS 1.3 给定下来~
ks3825
2018-02-05 16:16:37 +08:00
不错的，杜绝劫持了
Livid
2018-02-05 16:28:19 +08:00
HTTPS 在这几个问题上解决得不错而且很成熟：

1. A 要连到 B，确定是否连的是真的 B ？
2. B 的内容传输回 A，没有被任何篡改？
3. 防火墙 / CDN 兼容性。
torbrowserbridge
2018-02-05 16:30:09 +08:00
希望早日得到普遍支持
redsonic
2018-02-05 17:18:49 +08:00
@ks3825 如果最终版本按此草案设计那么很可能墙外的 DNS 服务器支持一个就墙一个。参考 http 改 https 的那些站。
shoaly
2018-02-05 18:20:57 +08:00
@redsonic 这样大把的 dns 解析都可以直接走代理了. 确实是好消息
lucifer9
2018-02-05 18:31:18 +08:00
所以要走 TCP 了？
RobberPhex
2018-02-05 19:24:27 +08:00
ip -> tcp -> tls -> http -> dns

这一套下来，感觉太麻烦了，能不能直接点:

ip -> udp -> tls -> dns

感觉 DNSCrypt 靠谱些，但是它没有标准化啊
guochengjie
2018-02-18 12:06:49 +08:00
感觉这个技术可以解决劫持的问题，但是 https 握手多耗时啊

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/428617

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX