IT资讯
当前位置:集趣网 > IT资讯 >  活动互动

腾讯云 DNS 方案 DoH 和 DoT 开始公测

2020-09-14 15:37:12 IT之家 骑士 编辑:玉米 浏览数:13集趣网

IT之家7月27日消息 腾讯云DNSPod近期表示,DNS传输协议方案DoT/DoH开始公测了。DoT 全称是 DNS over TLS,它使用 TLS 协议来传输 DNS 协议。TLS 协议是目前互联网最常用...

IT之家7月27日消息 腾讯云DNSPod近期表示,DNS传输协议方案DoT/DoH开始公测了。

DoT 全称是 DNS over TLS,它使用 TLS 协议来传输 DNS 协议。TLS 协议是目前互联网最常用的安全加密协议之一,我们访问 HTTPs 的安全基础就是基于 TLS 协议的。相比于之前使用无连接无加密的 UDP 模式,TLS 本身已经实现了保密性与完整性。

TLS 协议的基本思路是证书 + 加密机制,双管齐下保证安全。证书相当于申请了一个合法的身份证,当客户端向服务器发起连接的时候,双方会相互校验一下身份,服务器把证书给客户端,客户端来校验证书的内容和合法性。

握手协议则是用的公钥加密法:首先,客户端会向服务器端索要并验证公钥,验证后双方会协商生成 "对话密钥",类似于两个人独有的摩斯密码,在此之后,双方就会采用对话密钥进行加密通信。

DoH 全称是 DNS over HTTPs,它使用 HTTPs 来传输 DNS 协议。DoH 的安全原理与 DoT 一样,他们之间的区别只在于:DoH 有了 HTTP 格式封装,更加通用。

IT之家了解到,DoT 在专用端口上通过 TLS 连接 DNS 服务器,而 DoH 是基于使用 HTTP 应用程序层协议,将查询发送到 HTTPS 端口上的特定 HTTP 端点 , 这里造成的外界感知就是端口号的不同,DoT 的端口号是 853,DoH 端口号 443。

腾讯云相关团队表示,通过对客户端侧改造和优化,采用本地缓存,提前预取,连接复用等技术方案,积极优化整体流程,实现了与原 DNS 协议相近的时延效果。

其次,是客户端和服务器端生成的对话密钥是对称加密,运算速度非常快,而服务器公钥只用于加密 "对话密钥" 本身,这样就减少了加密运算的消耗时间。

DNSPod 表示,一直以来对 DNS 安全都非常关注,目前已经 DoT/DoH 方案已经正式开放公测:为 DNSPod 用户的信息和隐私安全保驾护航。

DoT 的服务器地址:dns.pub 或者 doh.pub

DoH 的地址:https://doh.pub/dns-query

PC 端教程:

让 DNSPod 保护您的网页安全也非常简单,如果您使用的是 Chrome 浏览器(83 及以上),只需要在 Chrome 浏览器的设置项中设置好 DNS 访问安全选项即可。操作步骤如下:

进入到 Chrome 浏览器设置页面,在设置框中 DNS。

1:点击结果中的 “安全”,往下拉,就能看到 DNS 安全设置。


分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.zjzgh.net/news/2020/09/14/92350034.html

转载本站原创文章请注明来源:集趣网

行业聚焦

北京鼎好大厦电子城将于 10 月关闭停业,中关村彻底告别电子大卖场

IT之家8月24日消息 据北京晚报等报道,曾引领中国电子类产品消费风向标的鼎好大厦电子商城终于谢幕。鼎好大厦电子商城于2020年10月关停后,将进入装...[详细]

京东 9.9 超级秒杀节:超市领券满 199 减 110、百亿补贴低至 9.9 元

IT之家9月8日消息 京东9.9超级秒杀节今日0点正式开启,又好又省 ,每一秒都不能错过!爆款9.9元限时开秒、台式机爆款5折限量抢、京东超市领券满1...[详细]

腾讯 QQ 全新 macOS Catalyst 转制体验版 8.3.6.2838 发布

IT之家8月21日消息  早在 WWDC 2019,苹果便宣布了迈向新阶段的 Project Catalyst 项目,该项目能够让...[详细]

屏蔽支付宝为省钱?二季度美团为支付这事花 5.5 亿

美团打了个漂亮的翻身仗。8 月 21 日,美团点评公布 2020 年第二季度业绩。财报显示,美团营业收入增长由负转正,同比增长 8.9% 至 247 亿元(人民...[详细]

美国商务部试图 “阻断”乐虎国际维一官网外购芯片方案

IT之家8月17日消息 环球网报道,俄罗斯卫星通讯社最新消息,当地时间8月17日,美国商务部进一步收紧了对乐虎国际维一官网获取美国技术的限制,同时将乐虎国际维一官网在全球21...[详细]

科技趋势

更多

雷军:卢伟冰等四位高管成小米合伙人

 

昨日,雷军发布公开信表示,王翔、周受资、张峰和卢伟冰等四位集团高管成为小米合伙人。雷军表示,王翔、周受资、张峰和卢伟冰等...[详细]

腾讯微博即将关停下线

 

腾讯微博近日官宣下线,上线十年,用户巅峰过三亿,最终还是没能跟新浪微博平起平坐,这一次腾讯微博迎来彻底关停。了解到,腾讯...[详细]

全平台支付额超85亿,小米816十年感恩季不简单

 

小米816十年感恩季落下帷幕,根据官方信息,今年小米816感恩季期间,全平台支付金额超85亿。今年恰逢MIUI十周年,小...[详细]

SEOer众生相

 

这个魔幻的行业有人从SEO干成CEO,有人花了3W培训拿着3000的工资。有人说排名只要1天,有人说排名得要一年。如今这...[详细]

1999 元至 2499 元,小米 Redmi K30 至尊纪念版正式发布:天玑 1000+,120Hz 屏幕

 

IT之家8月11日消息 今天晚上,小米公司正式发布了Redmi K30 至尊纪念版,重回1999元!Redmi...[详细]

  • 1
  • 2
  • 3
  • 4
  • 5
  • 一周排行每月关注
  • 01《原神》PC 配置要求更新:最低 GT 1030,推荐 GTX 1060
  • 02【IT之家开箱】华硕 TUF GAMING RTX 3080 显卡图赏
  • 03雷军:卢伟冰等四位高管成小米合伙人
  • 04周厚健、赵勇、薄连明首次同台推激光
  • 05北京鼎好大厦电子城将于 10 月关闭停业,中关村彻底告别电子大卖场
  • 06谷歌 Pixel 4a 5G 和 Pixel 5 现身 FCC 和加拿大认证网站
  • 07媒体:苹果 iPhone 12/Pro 手机 9 月下旬大规模量产,电池容量缩水
  • 08千元内 5G 手机 realme V3 全面开售:天玑 720+5000mAh 电池
  • 0990Hz 刷新率配 720P+ 分辨率,OPPO A32 上架京东商城:1199 元起
  • 10分析师:乐虎国际维一官网 Mate 40/Pro 的麒麟 9000 备货量 1000 万片左右,有望支撑半年时间