告别DNS劫持，一文读懂DoH

又拍云 UPYUN

于 2021-04-21 10:10:24 发布

阅读量1.6k

点赞数 2

分类专栏：网络安全文章标签： dns

本文链接：https://blog.csdn.net/github_36774378/article/details/115936776

版权

DNS通过HTTPS的DoH协议旨在增强用户安全性和隐私，防止DNS劫持。DoH利用HTTPS加密DNS请求，避免第三方干扰，但也可能影响网络监控和安全措施。DoH与DoT相似，但DoH在443端口，使得DNS请求难以区分，增加了隐私保护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

如果评选一个差评服务器榜单，除去育碧高居榜首外，一定也少不了 Nintendo Switch 让人头秃的联网服务。尽管任天堂已经架设了香港 CDN 服务器用于加速，但是更新安装的速度也没有什么大幅改变。一般这种时候大家都会选择更改 DNS 来提高 NS 下载速度。

DNS（域名系统）是工作生活中很常见的名词，用户只需要在浏览器中输入一个可识别的网址，系统便会在很短的时间内找到相应的 IP 地址。在解析过程中，DNS 会访问各种名称服务器，从这些名称服务器中获取存储着的与 URL 对应的数字地址。截止到现在，DNS 已经发展了几十年，虽然使用广泛，却很少引起人们对其安全性的关注。

从安全角度来看，请求传输时通常不进行任何加密，任何人都可以读取的 DNS 其实是不安全的。这意味着网络罪犯可以很容易地使用自己的服务器拦截受害者的 DNS，将用户的请求跳转到钓鱼网站上，这些网站发布恶意软件，或在正常网站上投放大量广告吸引用户，这种行为我们称之为 DNS 劫持。为了减少这类情况的发生，业界专家目前在挣扎讨论基于 HTTPS 的 DNS（DoH）的可行性选择。那么什么是通过 HTTPS 的 DNS，它可以使 Internet 更安全吗？我们一起来看看吧。