Oblivious DNS over HTTPS (ODoH) 为什么没有了后续？

[Cert]

由 cloudflare 推出的终极保护用户隐私的 DNS 协议：
Oblivious DNS over HTTPS (ODoH)
为什么没有了后续？有试用过的大神，能分享一下体验吗？

https://www.rfc-editor.org/rfc/rfc9230.html

[gentrydeng]

我个人看法是这个问题约等于“所谓的 WEB 3.0 为什么没有了后续？”。

[xofyarg]

你希望看到的后续是什么样的呢？

IETF 并不是特别支持 oDoH(RFC 9230)，后续的应用很可能会是 DNS over oblivious HTTP 。

如果希望尝试 oDoH ，我记得 dnscrypt 是支持的，还需要找到一个可信任的 proxy 。

[Cert]

@xofyarg 因为我是觉得有点可惜，一项创新的技术，没有被推广应用……
我原先想的是，像 Google DNS （ 8.8.8.8 ）这样的厂商，可能还是希望收集一定的用户数据，用于广告推广，用户行为分析。基于利益原因，所以不推广这项技术，导致难产。

[Cert]

https://datatracker.ietf.org/doc/rfc9230/

[xofyarg]

创新的部分在于 Oblivious ，在 oHTTP 中

[xofyarg]

（前面没有编辑完，不小心按错了，发现不能修改）

创新的部分是 Oblivious ，这部分并没有消失，用到了 oHTTP 中。oDoH 和 DNS over oHTTP(DooH)底层的技术非常接近，相比前者作为一个过渡协议，后者更加成熟。比如在 oHTTP 广泛部署后，只要在将现有的 DoH 加在上面就可以实现 DooH 了。

[chqome]

没有意义，ip 都封了，加密 dns 有啥用

[Cert]

@xofyarg
很感谢你的分享，为论坛，贡献了有价值的高质量回答。想额外请教一下，你在回复中提及的，DNS over oHTTP(DooH) ，目前有实际落地的应用吗？

我搜索了 cloudflare 的技术博客，都没有相关内容。甚至比 Oblivious DNS over HTTPS (ODoH) ，还要冷门……

[Cert]

@chqome
不知道你回复中说的的 ip 被封了，是哪一个 ip 被封了？如果你对隐私无所谓，可以直接使用最传统的 DNS 协议（ UDP 53 ），同时用运营商默认的 DNS ，速度是最快的。
DoT 和 DoH 都不太适合你。更别说 Oblivious DNS 了。