最近在写论文,老师让我搞一下 DoH 这个方向,我查了一下 2014 年国内就已经有 httpDNS 这一解决方案了 https://www.v2ex.com/t/146080
疫情期间一直在摸鱼,没咋深入研究,现在对这两个概念的认识仍然一团迷糊,总的来说它们都解决了传统 DNS 易被劫持这一问题,DoH 因为有加密还多一个隐私保护。我这样理解对吗?
如果 DoH 只是多一个隐私保护,那它有取代国内 httpDNS 的地位的机会吗?看起来腾讯阿里好像已经在自家应用使用 httpDNS 很久了。
1
Archeb 2020-05-10 12:22:25 +08:00 via iPhone 1
我的理解是,他们都有类似的优点,但是场景不太一样。doh 是最终给终端用户用上取代 dns 的,而 httpdns 更倾向于在现有业务中实现更精细的解析调度,是集成在 app 里的。
|
2
whileFalse 2020-05-10 12:32:45 +08:00
DoH 是对 APP 透明的。是用户主动设置,或者说操作系统级别的。
腾讯的 httpDNS 相反,是 APP 自身的行为,绕过了操作系统的 DNS 解析。 |
3
line 2020-05-10 12:43:05 +08:00 via Android
加密 DNS 是必然趋势
|
4
marquina 2020-05-10 15:27:05 +08:00
DoH 和 HTTPDNS 本质上是一样的,都是用 HTTP(S)替代 UDP 来传输 DNS 请求 /响应。实际上阿里 HTTPDNS (比如 https://203.107.1.33/100000/d )也是可以通过 HTTPS 访问的,从隐私角度来说没有区别。
|
5
marquina 2020-05-10 15:37:43 +08:00 3
DoH 的优势在于出生豪门,IETF 以 RFC 8484 的形式推出 DoH,全世界都买账。用户端如 MIUI 系统、FireFox 浏览器,服务器端如 Google DNS 、CloudFlare DNS 都支持 DoH,这也是 DNS 发展的大趋势。
HTTPDNS 的优势在于出来的早,因为在天朝这个 DNS 劫持异常严重的地方有这个需求。但除了每家的 SDK 外,基本不存在通用性,接触面也局限在程序员这一层,没有出圈的实力。 |
6
marquina 2020-05-10 15:59:06 +08:00 1
好吧好像有点偏题了……虽然 HTTPDNS 相比 DoH 来说没有任何技术上的优势,但 HTTPDNS 协议不通用的特性能将[防劫持]技术的影响力局限在特定场景中,最大限度规避监管问题,所以我不觉得 HTTPDNS 会被 DoH 取代。
|
7
marquina 2020-05-11 14:43:27 +08:00
阿里已经开始部署 DoH 服务器了,详见: https://www.v2ex.com/t/670528
只要阿里公共 DoH 的 SLA 有保证,那么任何一个 APP 都可以用通用的 DoH SDK 来替代 HTTPDNS 。 当然,最神奇的是这个 DoH 也是有污染的,解析敏感域名还是会得到错误的 IP 。 |