天威诚信告诉我们为什么需要加密DNS请求？

云中阁

天威诚信告诉我们为什么需要加密DNS请求？
  g" P: K3 T5 F
  c, B# }& [% b% B  }! i+ d1 H+ V
" B+ [- ~. n8 Y, L' V    当你的互联网历史记录可能导致你被司法拘留，或者受到伤害时，能够混淆DNS请求可能就是生死攸关的事。这听起来可能有点夸张，但不需要大量的研究就可以知道，那些因为互联网使用情况而被贴上异见人士标签的普通人会遇到什么问题。

0 O5 m* s' o# b$ ^1 a' I3 ?: c& _    对于参与这场辩论的各方来说，这就是为什么这是一个人权问题的原因。
! x( B; P' G: l: J. H
    没有人认为DNS请求不该被加密，争论的焦点是如何最好地实现加密。
' x+ e* h; }) v
( D* T9 z( x  D6 T    那么，DNS over TLS和DNS over HTTPS的区别是什么？
: P( |5 o# y( P6 A% _( t# ]
6 c! ^" o; A- z  p% \  q    虽然这两种标准都对DNS请求进行了加密，但是两者之间有一些重要的区别。互联网工程任务组（IETF）将DNS over HTTPS定义为RFC 8484，将DNS over TLS定义为RFC 7858和RFC 8310。
8 {8 T% U: A7 g5 b2 V2 D5 p
; @) G0 b, C" x( T    通过TLS加密和身份验证，DNS over TLS使用TCP作为基本的连接协议。而DNS over HTTPS则使用HTTPS和HTTP/2进行连接。
# i" s7 R; }4 w# u, v3 [  n/ j
    这是一个重要的区别，因为它会影响使用的端口。DNS over TLS有自己的端口853。DNS over HTTPS则使用端口443，这是HTTPS流量的标准端口。
. d5 Q5 ]" C8 n& R* A" [# q
9 h& x& p" }# p' Q) e5 Z; |: S    虽然拥有专用的端口听起来像是一种优势，但在某些情况下，实际上恰恰相反。DNS over HTTPS可以隐藏在其它加密流量中，但DNS over TLS请求全都来自一个唯一的端口，网络层的任何人都可以很容易地看到它们，甚至可以阻止它们。当然，无论内容还是响应，请求本身是加密的。因此，你不知道被请求的是什么，但是它们知道你在使用DNS over TLS。
9 {& M7 u2 O. r! |, V. G0 x
$ w- F2 g# N  Y! a7 Z5 i    有需要了解什么是实名认证的朋友可以关注一下。
% u. f9 [8 Y# T) B# G

1 }- p) W: J5 L5 Y" v$ m+ p$ x5 U6 q
( p4 ?. ?& D0 L' N+ J* Y% B! d
/ P6 V1 J- T% C+ r7 u) Q# o