2024年3月24日发(作者：)

DNSoverHTTPS安全协议

DNS over HTTPS安全协议

DNS over HTTPS（简称DoH）是一种新的安全协议，它通过将

DNS查询数据加密，并通过HTTPS协议进行传输，提供了更加安全和

私密的DNS解析服务。本文将从以下几个方面介绍DNS over HTTPS

的定义、工作原理、优势和应用场景。

一、定义

DNS over HTTPS是一种协议，用于加密和保护DNS查询的传输。

它通过将DNS查询数据打包在HTTPS请求中，实现了传输层的安全

和隐私保护。

二、工作原理

1. 建立HTTPS连接

用户设备首先建立与DNS服务器的安全HTTPS连接，确保数据传

输的安全性和完整性。

2. 封装DNS查询请求

用户设备通过HTTPS连接向DNS服务器发送DNS查询请求。

DNS查询数据被封装在HTTPS请求中，以确保数据的安全传输。

3. 解析DNS查询响应

DNS服务器接收到请求后，解析并处理DNS查询，然后将响应信

息回传给用户设备。

4. 解析HTTPS响应

用户设备接收到HTTPS响应后，解析其中的DNS查询响应，并将

解析后的结果提供给应用程序使用。

三、优势

1. 安全性提升

DNS over HTTPS使用HTTPS协议进行传输，通过加密DNS查询

数据，有效防止了中间人攻击和数据篡改，提升了传输过程中的安全

性。

2. 防止DNS污染

DNS污染是一种常见的攻击方式，通过修改DNS响应，将用户导

向恶意网站。DNS over HTTPS可以有效地防止DNS污染攻击，保护

用户上网安全。

3. 隐私保护

传统的DNS查询是明文传输的，容易被窃听者获取用户的上网记

录。而DNS over HTTPS将数据加密传输，保护用户的上网隐私。

4. 绕过网络过滤

一些国家或地区实施了对特定网站的封锁或限制。DNS over HTTPS

可以帮助用户绕过这些封锁，访问被屏蔽的网站。

四、应用场景

1. 保护公共Wi-Fi安全

公共Wi-Fi网络通常存在安全隐患，通过使用DNS over HTTPS，

用户可以有效保护个人信息免受攻击者窃取。

2. 提升移动网络安全性

移动网络往往容易受到中间人攻击和DNS劫持。使用DNS over

HTTPS可以增强移动网络的安全性，保护用户上网安全。

3. 绕过网络封锁

某些国家或地区封锁了特定网站，使用DNS over HTTPS可以帮助

用户绕过封锁，自由访问互联网。

4. 保护用户隐私

DNS over HTTPS通过加密传输DNS查询数据，保护用户的上网隐

私，防止个人信息泄露。

总结：

DNS over HTTPS是一种新的安全协议，通过加密和保护DNS查询

的传输，提供了更加安全和私密的DNS解析服务。它可以提升传输过

程的安全性，防止DNS污染攻击，保护用户的上网隐私，并帮助用户

绕过网络封锁。在公共Wi-Fi网络、移动网络等场景中应用DNS over

HTTPS可以有效地提升网络安全性和用户体验。毫无疑问，DNS over

HTTPS将会成为互联网通信领域的重要发展方向。