DNS 协议长期裸奔，查询与身份绑定泄露隐私。DoT/DoH 仅加密传输通道，无法解决解析器同时掌握用户身份与查询内容的根本矛盾。Princeton 团队提出 Oblivious DNS，通过代理分离身份与查询，实现真正的隐私保护。
历史包袱与加密妥协：
DNS 设计之初未考虑隐私，查询明文传输、身份与域名绑定，甚至中间人劫持成常态。Snowden 事件后 IETF 推出 DoT 与 DoH，虽加密了存根到解析器的链路，但解析器仍能完整看到“谁在查什么”。用户面临两难：把隐私交给 ISP，还是交给 Cloudflare、Google 等公共解析器？加密通道未改变信任模型，只是转移了监视者，隐私本质未获改善。
Oblivious DNS 的分离机制：
Princeton 的 Annie Edmundson、Paul Schmitt、Nick Feamster 与 Salesforce 的 Allison Mankin 提出 ODNS。核心思路引入代理层：客户端加密查询发给代理，代理仅知客户端 IP 但不知域名；代理转发至权威解析器，解析器仅知域名但不知客户端 IP。双方信息不完整，单点无法关联身份与查询。原文未给出具体部署数据或性能指标，工程落地仍需解决代理可信度与查询延迟问题。
对运维而言，ODNS 指明了隐私保护的终局方向——不再依赖单一解析器的信誉，而是通过架构分离彻底切断关联。部署时需评估代理节点的可用性与延迟开销，并在客户端侧实现查询加密逻辑。
原文: APNIC Blog（2020-12-16）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog