有人成功配置过 DNS over TLS 么？

[lenovo]

https://tools.ietf.org/html/draft-ietf-dprive-dns-over-tls-02

[Verisign 说他家的 Public DNS 支持 DNS over TLS]( https://publicdnsforum.verisign.com/discussion/16/support-dns-crypt-and-also-non-standard-ports)

64.6.64.6
64.6.65.6

但是 unbound 开启 ssl-upstream 之后就获取不到 A 记录了...

[edsgerlin]

DNSCrypt 和标准的 TLS 应该不一样？

[lenovo]

r#1 @edsgerlin 不一样

[edsgerlin]

@lenovo DNSCrypt 的官方教程是要你本地跑个 DNSCrypt Client ，然后用 unbound 做 cache ，所以我想 unbound 应该是不能直连 DNSCrypt Server 的。
SSL Upstream 应该是给用 stunnel wrap 过的 DNS 用的。

[lenovo]

r#3 @edsgerlin DNSCrypt 和 DNS over TLS 不是一回事...

[lenovo]

http://dnsops.jp/bof/20151119/dnsovertls.pdf
这里有一个日文的 pdf ，供参考

[edsgerlin]

@lenovo 我知道这个呀，我是说 Verisign 可能没搞清楚……
原来你是知道然后觉得我不知道呀 0rz
我是觉得你应该用 DNSCrypt 试试，说不定 Verisign 其实是搞错了呢……

[lenovo]

r#6 @edsgerlin 你的回复都只跟 DNSCrypt 有关啊...
DNS over TLS 跟 OpenDNS 的 DNSCrypt 是“竞争”关系， Verisign 又是 DNS over TLS 的主要参与者，它怎么可能搞错

[ipiz]

@lenovo 那句话只是说 Verisign 正与 IETF 合作以发展 DNS over TLS 吧？！好像没说现在已经支持，关注下。

[missdeer]

试了一下，这两个 dns server 貌似还没有实现 DNS over TLS 。