有人成功配置过 DNS over TLS 么？

@lenovo DNSCrypt 的官方教程是要你本地跑个 DNSCrypt Client ，然后用 unbound 做 cache ，所以我想 unbound 应该是不能直连 DNSCrypt Server 的。
SSL Upstream 应该是给用 stunnel wrap 过的 DNS 用的。

lenovo

2015 年 12 月 21 日

r#3 @edsgerlin DNSCrypt 和 DNS over TLS 不是一回事...

lenovo

2015 年 12 月 21 日

http://dnsops.jp/bof/20151119/dnsovertls.pdf
这里有一个日文的 pdf ，供参考

edsgerlin

2015 年 12 月 21 日

@lenovo 我知道这个呀，我是说 Verisign 可能没搞清楚……
原来你是知道然后觉得我不知道呀 0rz
我是觉得你应该用 DNSCrypt 试试，说不定 Verisign 其实是搞错了呢……

lenovo

2015 年 12 月 22 日

r#6 @edsgerlin 你的回复都只跟 DNSCrypt 有关啊...
DNS over TLS 跟 OpenDNS 的 DNSCrypt 是“竞争”关系， Verisign 又是 DNS over TLS 的主要参与者，它怎么可能搞错

ipiz

2015 年 12 月 30 日

@lenovo 那句话只是说 Verisign 正与 IETF 合作以发展 DNS over TLS 吧？！好像没说现在已经支持，关注下。

missdeer

2016 年 1 月 23 日

试了一下，这两个 dns server 貌似还没有实现 DNS over TLS 。