服务器之家

服务器之家 > 正文

腾讯云 DNS 方案 DoH 和 DoT 开始公测

时间:2020-07-27 20:38     来源/作者:IT之家

腾讯云DNSPod近期表示,DNS传输协议方案DoT/DoH开始公测了。

DoT 全称是 DNS over TLS,它使用 TLS 协议来传输 DNS 协议。TLS 协议是目前互联网最常用的安全加密协议之一,我们访问 HTTPs 的安全基础就是基于 TLS 协议的。相比于之前使用无连接无加密的 UDP 模式,TLS 本身已经实现了保密性与完整性。

TLS 协议的基本思路是证书 + 加密机制,双管齐下保证安全。证书相当于申请了一个合法的身份证,当客户端向服务器发起连接的时候,双方会相互校验一下身份,服务器把证书给客户端,客户端来校验证书的内容和合法性。

握手协议则是用的公钥加密法:首先,客户端会向服务器端索要并验证公钥,验证后双方会协商生成 "对话密钥",类似于两个人独有的摩斯密码,在此之后,双方就会采用对话密钥进行加密通信。

DoH 全称是 DNS over HTTPs,它使用 HTTPs 来传输 DNS 协议。DoH 的安全原理与 DoT 一样,他们之间的区别只在于:DoH 有了 HTTP 格式封装,更加通用。

IT之家了解到,DoT 在专用端口上通过 TLS 连接 DNS 服务器,而 DoH 是基于使用 HTTP 应用程序层协议,将查询发送到 HTTPS 端口上的特定 HTTP 端点 , 这里造成的外界感知就是端口号的不同,DoT 的端口号是 853,DoH 端口号 443。

腾讯云相关团队表示,通过对客户端侧改造和优化,采用本地缓存,提前预取,连接复用等技术方案,积极优化整体流程,实现了与原 DNS 协议相近的时延效果。

其次,是客户端和服务器端生成的对话密钥是对称加密,运算速度非常快,而服务器公钥只用于加密 "对话密钥" 本身,这样就减少了加密运算的消耗时间。

DNSPod 表示,一直以来对 DNS 安全都非常关注,目前已经 DoT/DoH 方案已经正式开放公测:为 DNSPod 用户的信息和隐私安全保驾护航。

  • DoT 的服务器地址:dns.pub 或者 doh.pub
  • DoH 的地址:https://doh.pub/dns-query

PC 端教程:

让 DNSPod 保护您的网页安全也非常简单,如果您使用的是 Chrome 浏览器(83 及以上),只需要在 Chrome 浏览器的设置项中设置好 DNS 访问安全选项即可。操作步骤如下:

进入到 Chrome 浏览器设置页面,在设置搜索框中搜索 DNS。

1:点击搜索结果中的 “安全”,往下拉,就能看到 DNS 安全设置。

2:输入 DNS 安全服务提供商地址:

https://doh.pub/dns-query

腾讯云 DNS 方案 DoH 和 DoT 开始公测

如果你使用的是 Chrome 浏览器(78-82),那么首先你需要

1:点击:chrome://flags/#dns-over-https

2:将 Secure DNS lookups 这里的 Default 修改为 Enabled。

腾讯云 DNS 方案 DoH 和 DoT 开始公测

3:进入网络设置 - 更改适配器选项 - 右键 - 选择 ipv4 - 点击属性

4:点击高级 - 选择 dns - 在弹出 “DNS 服务器”下方框中输入:162.14.21.56 或者 162.14.21.178(正式上线后会更改,请同步关注)

腾讯云 DNS 方案 DoH 和 DoT 开始公测

使用 FireFox 也可轻松设置,与 Chrome 步骤类似。进入到设置页面,搜索 “dns”,点击 “网络设置”,下拉后勾选 “DNS over HTTPS“,输入 DNS 安全服务商地址 https://doh.pub/dns-query 即可。

腾讯云 DNS 方案 DoH 和 DoT 开始公测

至此,你的 DNS 请求就以加密的方式安全的送达到了 DNSPod,从此岁月静好。

标签:

相关文章

热门资讯

2022年最旺的微信头像大全 微信头像2022年最新版图片
2022年最旺的微信头像大全 微信头像2022年最新版图片 2022-01-10
蜘蛛侠3英雄无归3正片免费播放 蜘蛛侠3在线观看免费高清完整
蜘蛛侠3英雄无归3正片免费播放 蜘蛛侠3在线观看免费高清完整 2021-08-24
背刺什么意思 网络词语背刺是什么梗
背刺什么意思 网络词语背刺是什么梗 2020-05-22
yue是什么意思 网络流行语yue了是什么梗
yue是什么意思 网络流行语yue了是什么梗 2020-10-11
暖暖日本高清免费中文 暖暖在线观看免费完整版韩国
暖暖日本高清免费中文 暖暖在线观看免费完整版韩国 2021-05-08
返回顶部