域名系統(tǒng)(DNS)是一項(xiàng)互聯(lián)網(wǎng)基礎(chǔ)服務(wù)，它是一個(gè)樹狀分布式架構(gòu)系統(tǒng)，將不同級(jí)別的數(shù)據(jù)庫部署在各個(gè)子節(jié)點(diǎn)，將域名和IP地址進(jìn)行對(duì)應(yīng)，是互聯(lián)網(wǎng)的“電話本”。隨著移動(dòng)互聯(lián)網(wǎng)蓬勃發(fā)展以及萬物互聯(lián)時(shí)代的到來，域名解析會(huì)呈現(xiàn)快速增長趨勢(shì)，每個(gè)智能設(shè)備每天可能執(zhí)行成千上萬次的DNS查詢，由此互聯(lián)網(wǎng)快速發(fā)展對(duì)DNS系統(tǒng)提出了更高的要求。

傳統(tǒng)DNS多數(shù)情況下使用TCP和UDP的53端口通訊，其查詢數(shù)據(jù)以明文方式傳輸，請(qǐng)求數(shù)據(jù)易被其他人獲取，從而泄露自己的訪問記錄存在暴露的風(fēng)險(xiǎn);同時(shí)，傳統(tǒng)DNS應(yīng)答數(shù)據(jù)也易被篡改，用戶的訪問會(huì)被劫持到釣魚網(wǎng)站和惡意站點(diǎn);此外，還會(huì)有中間設(shè)備干擾的風(fēng)險(xiǎn)。

DoT(RFC7858)和DoH(RFC8484)是對(duì)DNS查詢解析進(jìn)行加密的兩種熱門技術(shù)，二者區(qū)別在于它們采用不同的協(xié)議和端口。DNS over TLS(簡稱DoT)是一項(xiàng)域名解析安全擴(kuò)展協(xié)議，它使用TLS協(xié)議加密傳輸用戶和遞歸解析服務(wù)器之間的DNS消息，通訊端口為853。DNS over HTTPS(簡稱DoH)與DoT類似，同樣也是一種域名解析安全擴(kuò)展協(xié)議，它使用HTTPS協(xié)議加密傳輸用戶和遞歸解析服務(wù)器之間的DNS消息，通訊端口為443。它們都在一定程度上改善客戶端到遞歸服服務(wù)器之間的傳輸安全問題，以避免傳統(tǒng)53端口明文傳輸帶來的風(fēng)險(xiǎn)隱患。隨著Google等國際大牌互聯(lián)網(wǎng)公司的支持和推廣，DoT/DoH已成為如今最熱門的DNS查詢技術(shù)。

IPv6公共DNS(www.ipv6dns.com)是下一代互聯(lián)網(wǎng)國家工程中心推出的全國首個(gè)IPv6 DNS服務(wù)。憑借著安全、穩(wěn)定、高速、智能的上網(wǎng)體驗(yàn)獲得了眾多IPv6用戶的認(rèn)可，目前已成為國內(nèi)為數(shù)不多、表現(xiàn)優(yōu)異的IPv6公共DNS之一。近期，下一代互聯(lián)網(wǎng)國家工程中心在此基礎(chǔ)上增加了對(duì)DoT/DoH功能的支持，現(xiàn)正式開啟公測(cè)，歡迎各位同仁提出寶貴建議。目前，蘋果iOS14、安卓9.0以上版本的手機(jī),MacOS11、Windows 10操作系統(tǒng)的電腦以及Firefox、Chrome、Edge等瀏覽器已支持配置DoT/DoH。用戶可訪問http://www.ipv6dns.com/dot-doh/查看詳細(xì)教程。在使用中出現(xiàn)的任何問題請(qǐng)通過郵件的方式進(jìn)行反饋，郵箱：ipv6dns@cfiec.net。