是不是可以被 doh dot 替代了?
是不是可以被 doh dot 替代了?
|
ranaannaOct 14, 2025
1
doh dot 是加密 dns 查询,防止窃听
dnssec 是对 dns 查询过程进行公钥签名,保证真实性和完整性,防止缓存污染 所以两者不是可以互相替代的东西,可以双管齐下得而兼之 |
|
07212423Oct 14, 2025
3
客户端基本上用不到 dnssec
|
|
codehzOct 14, 2025
4
你可能和之前的 dnscrypt 弄混了(
|
|
mili100Oct 15, 2025
5
DNSSEC 主要是防止拿到错误的结果,校验不通过就丢弃,但是也拿不到正确的结果
怎么拿到正确的结果,就需要 DoH 、DoT 以及其他 DNS 隧道的方式了 |
|
busierOct 15, 2025 via iPhone
6
对墙来说有吗?
|