请问 DoH 能取代 httpDNS 吗？

[582217]

最近在写论文，老师让我搞一下 DoH 这个方向，我查了一下 2014 年国内就已经有 httpDNS 这一解决方案了 https://www.v2ex.com/t/146080

疫情期间一直在摸鱼，没咋深入研究，现在对这两个概念的认识仍然一团迷糊，总的来说它们都解决了传统 DNS 易被劫持这一问题，DoH 因为有加密还多一个隐私保护。我这样理解对吗？

如果 DoH 只是多一个隐私保护，那它有取代国内 httpDNS 的地位的机会吗？看起来腾讯阿里好像已经在自家应用使用 httpDNS 很久了。

[Archeb]

我的理解是，他们都有类似的优点，但是场景不太一样。doh 是最终给终端用户用上取代 dns 的，而 httpdns 更倾向于在现有业务中实现更精细的解析调度，是集成在 app 里的。

[whileFalse]

DoH 是对 APP 透明的。是用户主动设置，或者说操作系统级别的。
腾讯的 httpDNS 相反，是 APP 自身的行为，绕过了操作系统的 DNS 解析。

[line]

加密 DNS 是必然趋势

[marquina]

DoH 和 HTTPDNS 本质上是一样的，都是用 HTTP(S)替代 UDP 来传输 DNS 请求 /响应。实际上阿里 HTTPDNS （比如 https://203.107.1.33/100000/d ）也是可以通过 HTTPS 访问的，从隐私角度来说没有区别。

[marquina]

DoH 的优势在于出生豪门，IETF 以 RFC 8484 的形式推出 DoH，全世界都买账。用户端如 MIUI 系统、FireFox 浏览器，服务器端如 Google DNS 、CloudFlare DNS 都支持 DoH，这也是 DNS 发展的大趋势。
HTTPDNS 的优势在于出来的早，因为在天朝这个 DNS 劫持异常严重的地方有这个需求。但除了每家的 SDK 外，基本不存在通用性，接触面也局限在程序员这一层，没有出圈的实力。

[marquina]

好吧好像有点偏题了……虽然 HTTPDNS 相比 DoH 来说没有任何技术上的优势，但 HTTPDNS 协议不通用的特性能将[防劫持]技术的影响力局限在特定场景中，最大限度规避监管问题，所以我不觉得 HTTPDNS 会被 DoH 取代。

[marquina]

阿里已经开始部署 DoH 服务器了，详见： https://www.v2ex.com/t/670528
只要阿里公共 DoH 的 SLA 有保证，那么任何一个 APP 都可以用通用的 DoH SDK 来替代 HTTPDNS 。
当然，最神奇的是这个 DoH 也是有污染的，解析敏感域名还是会得到错误的 IP 。