2024年3月24日发(作者：)

网络协议知识：DNSoverHTTPS协议的定义和

作用

DNSoverHTTPS协议的定义和作用

DNSoverHTTPS (DoH)协议是一项用于加密域名解析的网络协议。

它将经过加密的DNS请求传输到HTTPS服务器上，然后从服务器上获

取DNS解析的结果。DoH协议常用于安全浏览和保护用户隐私。

DoH协议的作用是保护了用户的隐私。传统的DNS请求是使用未经

加密的明文形式发送的，这意味着在互联网上的任何人都可以轻松获

取这些明文请求。攻击者可以轻松地窃取用户DNS请求，从而获得他

们所访问的网站的详细信息。使用DoH协议，DNS请求在被发送到服务

器之前被加密，这样攻击者就无法轻易地窃取用户的DNS请求，从而

保护用户的隐私。

DoH协议还可以保护用户在公共Wi-Fi上的访问安全。在公共Wi-

Fi上，网络管理员、黑客或其他第三方都可以拦截传输在网络上传输

的数据包，甚至可以轻松地分析这些数据包中的明文DNS请求。使用

DoH协议，DNS请求被加密，这样即使发生这种拦截，敏感信息也无法

轻易泄露。

DoH协议还可以帮助用户避免DNS劫持。DNS劫持是一种攻击，攻

击者通过欺骗DNS服务器，使得用户请求的网站被重定向到恶意网站。

由于DoH协议加密了DNS请求，攻击者将无法通过欺骗DNS服务器来

重定向用户请求的网站，从而保护用户免受恶意网站的攻击。

然而，DoH协议也存在争议。一些人认为，DoH协议可能会妨碍企

业的网络管理和安全审计，以及防止儿童不当内容的访问。企业的网

络管理人员可能无法监视和阻止他们网络内的不良行为，而家长也可

能无法监视和过滤他们孩子的网站访问。

总而言之，DoH协议是一种为了保护用户隐私和网络安全而设计的

协议。尽管DoH协议在提供隐私和安全方面效果显著，但它也需要采

取适当的措施来平衡企业网络管理和儿童保护问题。