APNIC 与 Cloudflare 合作分析 1.1.1.1 开放递归解析器的传输协议分布，探究 DoT、DoQ、DoH 等加密 DNS 在公共互联网的部署程度。文中介绍 DoT 经 TLS 传输，Android 与 iOS 均支持配置；DoQ 基于 QUIC 近期完成标准化；DoH 将 DNS 封装进 HTTP 对象，底层可跑 HTTP/2（TLS）或 HTTP/3（QUIC）。加密会话有额外建立开销，适合存根解析器与递归解析器的多查询场景。测量面临隐私与样本代表性挑战，APNIC 仅获取传输协议概要信息，不可见具体查询内容。原文未给出具体采用率数据。
原文: APNIC Blog（2022-09-02）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog