DNS 隐私保护

DNS 查询的开放性使得第三方监控、拦截和替换变得非常容易。但现在，有理由对 DNS 环境的未来感到乐观，开始思考如何保护 DNS 的隐私和完整性。

DNS 查询的开放性

DNS 协议通常是开放的，会将数据广泛传播。因此，DNS 不仅仅被用作名称解析协议，还被用作监控和内容访问控制的数据通道。但是，这种情况即将改变。斯诺登文件的披露使我们意识到，许多工具过于信任、过于健谈、过于容易被破坏。首先，DNS 查询是几乎所有互联网事务的前奏。获取 DNS 查询日志就像获取电话的通话记录一样，能够提供大量信息。DNS 事务日志可能无法提供确切的网络事务信息，但它记录了访问过的网站，这通常足以构建一个高度准确的互联网使用-profile。

DNS 查询的机制

DNS 查询的过程是这样的：为了解析一个新名称，例如 www.example.com，DNS 解析器首先会问根名称服务器关于 www.example.com 的 IP 地址。根名称服务器无法提供答案，但会响应.com 域的授权名称服务器。解析器然后会重复这个查询，问.com 名称服务器关于 www.example.com 的 IP 地址，得到的答案仍然是间接的，指示应该查询 example.com 域的名称服务器。最后，解析器会重复相同的查询，问 example.com 域的授权服务器，可能会得到包含 www.example.com 地址的答案。但是，让我们思考一下这些查询。

保护 DNS 隐私

保护 DNS 隐私的重要性不言而喻。现在，有一些方法可以保护 DNS 查询的隐私，例如使用加密的 DNS 查询协议。这些方法可以帮助防止第三方监控和拦截 DNS 查询，保护用户的隐私和完整性。对于运维和网络工程师来说，了解 DNS 查询的机制和保护 DNS 隐私的重要性是非常必要的，可以帮助他们设计和实现更加安全和隐私的 DNS 环境。

原文: APNIC Blog（2016-05-27）｜编译自 APNIC Blog，事实以原文为准。

来源：APNIC Blog