安卓 9 先行,谷歌公共 DNS 开始支持 DNS-over-TLS

  • Post author:
  • Post category:其他


1月9日,Google

正式宣布

Google Public DNS 开始支持 DNS-over-TLS(DOT),即日起 Android 9 用户就能使用基于 DoT 的 Google Public DNS 服务。

830b4bdb79b3ec72d9b739722fc4b3ddc07.jpg

DoT 是一种安全协议,通过传输层安全性(TLS)协议加密 DNS 查询和响应,旨在使中间人攻击者更难以窃听和操纵 DNS 数据或窃听你的 Internet 连接。

Google 表示,从现在起用户可通过 DNS-over-TLS 保护他们的设备与 Google Public DNS 之间的查询,保护隐私和完整性。他们实施了 DNS-over-TLS 规范以及

RFC 7766

建议,以最大限度地减少使用 TLS 的开销,包括支持:

  • TLS 1.3(提高安全性并加快连接速度)

  • TCP 快速打开

  • 在单个连接中执行流水线化的多项查询及无序响应

更详细的介绍请查阅

博客原文



DNS-over-TLS 文档