2023年12月1日发(作者：)

代替host解析主机名的方法

随着互联网的发展，越来越多的应用程序需要通过主机名来解析出

目标主机的IP地址。在传统的DNS解析中，应用程序需要向本地

DNS服务器发出请求，本地DNS服务器再向上级DNS服务器发

出请求，直到最终得到目标主机的IP地址。然而，这种方式存在一

些问题，比如DNS污染、DNS缓存更新不及时等。因此，近年来

出现了一些新的方法来代替传统的DNS解析，下面将介绍其中几种。

1. Hosts文件解析

Hosts文件是一种本地的DNS解析缓存，它可以让应用程序直接读

取本地Hosts文件中存储的主机名和IP地址映射关系，从而避免了

向DNS服务器发出请求。在Windows系统中，Hosts文件位于

C:WindowsSystem32driversetc目录下，而在Linux系统中则

位于/etc目录下。通过编辑Hosts文件，我们可以手动添加或修改

主机名和IP地址的映射关系，从而实现自定义DNS解析。不过，

由于Hosts文件只能存储一定数量的映射关系，而且需要手动维护，

因此不适合大规模应用。

2. DNS-over-HTTPS（DoH）

DNS-over-HTTPS（简称DoH）是一种将DNS请求加密并通过

HTTPS协议传输的新型DNS解析方式。与传统的DNS解析相比，

DoH具有更高的安全性和隐私保护性。由于DNS请求被加密，因

此不容易被中间人攻击者篡改或窃取。此外，由于DoH请求是通

过HTTPS协议传输的，因此可以绕过一些网络层面的限制，比如防

火墙和ISP的DNS劫持等。目前，Google、Cloudflare等公司已

经提供了DoH服务，用户可以通过修改DNS设置来选择使用

DoH进行DNS解析。

3. DNS-over-TLS（DoT）

DNS-over-TLS（简称DoT）是一种将DNS请求加密并通过TLS

协议传输的DNS解析方式。与DoH类似，DoT也具有更高的安全

性和隐私保护性。由于DNS请求被加密，因此不容易被中间人攻击

者篡改或窃取。此外，由于DoT请求是通过TLS协议传输的，因此

可以绕过一些网络层面的限制，比如防火墙和ISP的DNS劫持等。

目前，Cloudflare、Quad9等公司已经提供了DoT服务，用户可

以通过修改DNS设置来选择使用DoT进行DNS解析。

总体来说，以上三种代替DNS解析的方法都有各自的优缺点，用户

可以根据自己的需求来选择使用。Hosts文件解析适合小规模应用，

DoH和DoT则适合大规模应用和对安全性和隐私保护有高要求的

用户。无论选择哪种方式，都应该注意安全性和可靠性，并及时更

新缓存或证书等信息，以避免出现安全漏洞。