【发布时间】：2020-09-01 19:57:40
【问题描述】：
我刚刚了解了域名系统安全扩展 (DNSSEC)，它听起来与 DNS-over-HTTPS (DoH) 和 DNS-over-TLS 的概念非常相似：将隐私和安全性添加到 DNS 查找中。
这些协议之间的主要区别是什么？他们是否竞争/服务于相同的目标？
【问题讨论】：
标签： dns dnssec dns-over-https
【发布时间】：2020-09-01 19:57:40
【问题描述】：
DNSSEC 只是签署答案，以检查完整性并防止未经授权的虚假“服务器”导致 DNS 缓存中毒。使用 DNSSEC，任何窃听者都可以：
- 听交通
- 了解“这是 DNS”
- 查看域名以获取请求/响应。
DOH 是基于 HTTPS 的 DNS。有：
- 流量加密
- 窃听者无法理解 - 这是 DNS 还是 web http。
- 窃听者无法查看请求/答案的内容。
DNSSEC 的优势 - 更快。 DOH 的优势 - 更私密。
【讨论】：
-
“DNSSEC 的优势 - 更快。”这是没有意义的。比这“更快”？至于“DOH 的优势——更私密”。不，这不是很明确，这取决于您的网络以及您作为名称服务器联系的人（它的隐私政策是什么？）