根据阿里云的介绍，传统的 DNS 查询和应答采用 UDP 和 TCP 明文传输，存在网络监听、DNS劫持、中间设备干扰的风险，因为即便用户采用HTTPs加密的方式访问站点，DNS 查询应答并没有采用加密传输。此外，由于传统 DNS 应答数据会被篡改，用户的访问会被路由到钓鱼网站和恶意站点。
为了解决这些问题，一种新的 DNS 加密技术应运而生，那就是 DoH 和 DoT ，加密 DNS 可以对抗网络监听，并且避免 DNS 被劫持。去年 Firefox 就支持 DoH 了，本文先说一下 Google Chrome 如何使用 DoH 。现在阿里公共 DNS 和腾讯公共 DNS 都已经支持 DoH 了。
- 腾讯 DoH 地址：https://doh.pub/dns-query
- 阿里 DoH 地址： https://dns.alidns.com/dns-query
依次打开 Chrome 浏览器的设置 –> 隐私设置和安全性 –> 安全，然后在「高级」项下打开使用安全 DNS 选项，然后使用自定义 DNS 为上述两个地址中的其中一个就可以了。经过我的测试，我感觉阿里比腾讯快一点，暂时用腾讯家的了😁
Leave a Reply