📌 📄 内容摘要:
致远舰队 (@velsa) 在 DNS加密、认证与隐私保护 中发帖
一，DNS安全协议
1，概述
DoH和DoT能够加密DNS查询流量，使运营商无法直接查看或修改DNS查询内容。
DNSSEC是一套用于确保DNS数据真实性和完整性的安全扩展协议。它通过添加数字签名来验证DNS记录的来源，确保数据在传输过程中未被篡改。
2，Doh与DoT
（1）DNS over HTTPS (DoH)
①工作原理：
使用TLS协议加密DNS查询
使用专门的853端口
直接在TLS层面加密DNS通信
②主要特点：
使用独立端口,便于网络管理
Android系统默认支持
更容易被网络管理员识别和管理
（2）DNS over HTTPS (DoH)
①工作原理：
通过HTTPS协议加密DNS查询
使用443端口(标准HTTPS端口)
DNS查询被包装在HTTPS流量中
②主要特点：
提供更好的隐私保护
可以绕过网络限制，防止DNS欺骗和缓存污染
隐藏在普...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/262961/1
─────────────────────────────
📢 来源：LINUX DO
