DNS Operations, Analysis and Research Centre 每年举办两次为期两天的工作坊，最近一次工作坊于 2015 年 10 月初在蒙特利尔举行。与会者讨论了多个与 DNS 相关的话题，包括 DNS 安全、隐私和性能优化等。在这些话题中，DNS 隐私和 TLS 在 DNS 中的应用引起了广泛的关注。
DNS 隐私
DNS 隐私是当前的一个热点话题，RFC 4033（DNSSEC 要求规范）中没有对机密性的要求。NSEC3 活动曾考虑过区域机密性，但并没有进一步发展。DNSCurve 和 DNSCrypt 工具提供了机密性，但当时并没有被 IETF 的 DNS 主流所采用。随着安全主题的普遍性，IETF 的 DPRIV 工作组推出了 RFC7626 作为其第一个文件，阐述了 DNS 中的数据可能被泄露、被未经授权的第三方检查或滥用的问题。目前，DNS-over-TLS 和 qname 最小化是两个主要的倡议。draft-ietf-dprive-dns-over-tls 草案假设 DNS 查询和响应通过 TCP 进行，使用机会性通道安全配置文件和预配置安全配置文件来应用于特定的 DNS 服务器。Qname 最小化草案已经完成了工作组最后的调用，将很快被提交给 IESG 审查。
TLS 在 DNS 中的应用
TLS 在 DNS 中的应用是另一个重要的话题，STARTTLS 使用了 TLS 协议来加密 DNS 查询和响应。目前，DNS-over-TLS 和 DNS-over-HTTPS 是两个主要的 TLS 应用方案。DNS-over-TLS 使用 TCP 协议来传输 DNS 查询和响应，而 DNS-over-HTTPS 使用 HTTPS 协议来传输 DNS 查询和响应。这些方案可以提供更好的安全性和隐私保护，但也存在一些挑战和问题，例如性能优化和部署复杂性等。
挑战和未来发展
尽管 DNS 隐私和 TLS 在 DNS 中的应用取得了一些进展，但仍然存在一些挑战和问题。例如，NSEC3 活动的区域机密性仍然存在一些漏洞，TLS 使用的明文域名在握手过程中可能会被泄露。同时，DHCP 和 SNI 也存在一些安全风险。为了解决这些问题，需要继续研究和开发新的技术和方案，例如 DNS-over-TLS 和 DNS-over-HTTPS 等。同时，也需要加强 DNS 的安全性和隐私保护，例如使用加密技术和访问控制等。
对于运维和网络工程师来说，DNS 安全和隐私是一个非常重要的话题，需要密切关注和研究最新的发展和技术。通过了解和应用这些技术，可以更好地保护 DNS 的安全性和隐私，提供更好的网络服务和保障。同时，也需要注意到 DNS 安全和隐私的挑战和问题，继续研究和开发新的解决方案，推动 DNS 技术的发展和进步。
原文: APNIC Blog（2015-10-09）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog