DNS和HTTPS的工作原理

HTTP

1.向浏览器发送一个GET请求；

2.服务器回复一个响应，该响应包含HTML文件；

由于客户端浏览器和服务器不会直接连接，而是中间存在多次挑战，若请求和响应明文传输，很容易被截取。

HTTPS 就是一种安全版的HTTP。

DNS

域名转换，也就是将站点名称（可读的）转换成IP地址，这个过程称为域名解析。

DNS协议没有安全性，会导致跟踪和欺骗攻击。

提出：基于可信递归解析器（TRR）和基于HTTPS的DNS（DoH）解决此问题