DNS over HTTPS：更安全的域名解析

DNS over HTTPS（DoH）通过 HTTPS 协议加密 DNS 查询，防止窃听和篡改，是提升网络隐私的重要技术。

传统 DNS 的安全问题

传统 DNS 使用明文 UDP 协议，任何人都可以监听你的 DNS 查询，了解你访问的网站。ISP、公共 WiFi 运营商甚至黑客都可以实施 DNS 劫持，将你重定向到恶意网站。

DoH 的工作原理

DoH 将 DNS 查询封装在 HTTPS 请求中，使用标准的 443 端口。查询内容被 TLS 加密，中间人无法查看或修改。主流浏览器如 Chrome、Firefox 已支持 DoH，Windows 11 和 macOS 也提供了系统级支持。

优缺点分析

• 优点： 加密保护隐私、防止 DNS 劫持、绕过简单 DNS 过滤
• 缺点： 可能略微增加延迟、企业难以实施 DNS 过滤、依赖少数 DoH 提供商

部署建议

个人用户强烈建议启用 DoH，选择可信的提供商如 Cloudflare（1.1.1.1）、Google（8.8.8.8）或 Quad9。企业需权衡安全和管理需求，可能需要部署内部 DoH 解析器。使用IP Query可以检查当前使用的 DNS 服务器位置。