V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Livid
V2EX  ›  DNS

IETF 的 DNS Queries over HTTPS 标准的草案

  •  
  •   Livid · 2018-02-05 16:12:31 +08:00 · 5379 次点击
    这是一个创建于 2243 天前的主题,其中的信息可能已经有所发展或是发生改变。
    10 条回复    2018-02-18 12:06:49 +08:00
    rrfeng
        1
    rrfeng  
       2018-02-05 16:14:08 +08:00
    我觉得直接起 DNSv2 就可以了,over https 干什么……
    ivmm
        2
    ivmm  
       2018-02-05 16:16:03 +08:00
    IETF 能不能先把 TLS 1.3 给定下来~
    ks3825
        3
    ks3825  
       2018-02-05 16:16:37 +08:00 via Android
    不错的,杜绝劫持了
    Livid
        4
    Livid  
    MOD
    OP
       2018-02-05 16:28:19 +08:00
    HTTPS 在这几个问题上解决得不错而且很成熟:

    1. A 要连到 B,确定是否连的是真的 B ?
    2. B 的内容传输回 A,没有被任何篡改?
    3. 防火墙 / CDN 兼容性。
    torbrowserbridge
        5
    torbrowserbridge  
       2018-02-05 16:30:09 +08:00 via Android
    希望早日得到普遍支持
    redsonic
        6
    redsonic  
       2018-02-05 17:18:49 +08:00
    @ks3825 如果最终版本按此草案设计那么很可能墙外的 DNS 服务器支持一个就墙一个。参考 http 改 https 的那些站。
    shoaly
        7
    shoaly  
       2018-02-05 18:20:57 +08:00
    @redsonic 这样大把的 dns 解析都可以直接走代理了. 确实是好消息
    lucifer9
        8
    lucifer9  
       2018-02-05 18:31:18 +08:00
    所以要走 TCP 了?
    RobberPhex
        9
    RobberPhex  
       2018-02-05 19:24:27 +08:00   ❤️ 1
    ip -> tcp -> tls -> http -> dns

    这一套下来,感觉太麻烦了,能不能直接点:

    ip -> udp -> tls -> dns

    感觉 DNSCrypt 靠谱些,但是它没有标准化啊
    guochengjie
        10
    guochengjie  
       2018-02-18 12:06:49 +08:00 via Android
    感觉这个技术可以解决劫持的问题,但是 https 握手多耗时啊
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   3059 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 12:49 · PVG 20:49 · LAX 05:49 · JFK 08:49
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.