DNS 隐私协议的大规模部署在保护用户数据的同时，正与互联网测量的公共利益产生结构性冲突。加密传输虽阻断了 ISP 窥探与审查，却也让研究者难以监测网络性能、验证隐私承诺、发现审查事件。RFC 6973、RFC 8280 等标准虽确立隐私原则，但 DoH、DoT、DoQ、ODoH 的落地仍需在保护与可观测性间寻找平衡点。
隐私协议与测量的双向冲突
互联网测量对公共利益至关重要：它让用户了解网络性能、监督 ISP 是否兑现隐私承诺、检测审查等侵犯人权行为。OpenWPM 与 PageGraph 等框架曾揭露大量隐私滥用。但加密 DNS 带来双重张力：测量本身可能泄露用户隐私（draft-learmonth-pearg-safe-Internet-measurement），而 DoH/DoT 加密又让基于 DNS 的审查测量失效。不过，若受试者已使用 DoH，其流量本就规避了审查，整体仍是净收益。原文未给出具体量化数据。
新协议部署与测量适应
DoH、DoT 已广泛部署，DoQ 与 ODoH 正在推进，RFC 8467 进一步要求对请求填充时序与大小以防侧信道泄露。OONI 已将 DoH 作为可信解析路径纳入测量工具链，尝试在加密环境下保持审查检测能力。但加密也导致服务提供进一步集中，滥用缓解更难，甚至可能在国家级审查场景下被大规模利用。原文未给出具体部署规模或集中度指标。
对运维与网络
原文: APNIC Blog（2023-05-09）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog