域名系統(tǒng)(DNS)是一項互聯(lián)網(wǎng)基礎(chǔ)服務(wù)，它是一個樹狀分布式架構(gòu)系統(tǒng)，將不同級別的數(shù)據(jù)庫部署在各個子節(jié)點，將域名和IP地址進行對應(yīng)，是互聯(lián)網(wǎng)的“電話本”。隨著移動互聯(lián)網(wǎng)蓬勃發(fā)展以及萬物互聯(lián)時代的到來，域名解析會呈現(xiàn)快速增長趨勢，每個智能設(shè)備每天可能執(zhí)行成千上萬次的DNS查詢，由此互聯(lián)網(wǎng)快速發(fā)展對DNS系統(tǒng)提出了更高的要求。

傳統(tǒng)DNS多數(shù)情況下使用TCP和UDP的53端口通訊，其查詢數(shù)據(jù)以明文方式傳輸，請求數(shù)據(jù)易被其他人獲取，從而泄露自己的訪問記錄存在暴露的風(fēng)險;同時，傳統(tǒng)DNS應(yīng)答數(shù)據(jù)也易被篡改，用戶的訪問會被劫持到釣魚網(wǎng)站和惡意站點;此外，還會有中間設(shè)備干擾的風(fēng)險。

DoT(RFC7858)和DoH(RFC8484)是對DNS查詢解析進行加密的兩種熱門技術(shù)，二者區(qū)別在于它們采用不同的協(xié)議和端口。DNS over TLS(簡稱DoT)是一項域名解析安全擴展協(xié)議，它使用TLS協(xié)議加密傳輸用戶和遞歸解析服務(wù)器之間的DNS消息，通訊端口為853。DNS over HTTPS(簡稱DoH)與DoT類似，同樣也是一種域名解析安全擴展協(xié)議，它使用HTTPS協(xié)議加密傳輸用戶和遞歸解析服務(wù)器之間的DNS消息，通訊端口為443。它們都在一定程度上改善客戶端到遞歸服服務(wù)器之間的傳輸安全問題，以避免傳統(tǒng)53端口明文傳輸帶來的風(fēng)險隱患。隨著Google等國際大牌互聯(lián)網(wǎng)公司的支持和推廣，DoT/DoH已成為如今最熱門的DNS查詢技術(shù)。

IPv6公共DNS(www.ipv6dns.com)是下一代互聯(lián)網(wǎng)國家工程中心推出的全國首個IPv6 DNS服務(wù)。憑借著安全、穩(wěn)定、高速、智能的上網(wǎng)體驗獲得了眾多IPv6用戶的認(rèn)可，目前已成為國內(nèi)為數(shù)不多、表現(xiàn)優(yōu)異的IPv6公共DNS之一。近期，下一代互聯(lián)網(wǎng)國家工程中心在此基礎(chǔ)上增加了對DoT/DoH功能的支持，現(xiàn)正式開啟公測，歡迎各位同仁提出寶貴建議。目前，蘋果iOS14、安卓9.0以上版本的手機,MacOS11、Windows 10操作系統(tǒng)的電腦以及Firefox、Chrome、Edge等瀏覽器已支持配置DoT/DoH。用戶可訪問http://www.ipv6dns.com/dot-doh/查看詳細(xì)教程。在使用中出現(xiàn)的任何問題請通過郵件的方式進行反饋，郵箱：ipv6dns@cfiec.net。