DNS自1984年起默认明文传输，存在隐私风险。IETF已标准化三种加密协议：DoT（2016，TLS加密，端口TCP/853，防火墙兼容性差）；DoH（基于HTTPS，端口TCP/443，浏览器友好，学界报告称非最流行）；DoQ（类似DoH但使用QUIC）。递归查询不直接含客户信息。加密部署面临防火墙阻挠等实际问题，公共采用受阻。原文未给出具体采用率数据。
原文: APNIC Blog（2023-01-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
DNS自1984年起默认明文传输，存在隐私风险。IETF已标准化三种加密协议：DoT（2016，TLS加密，端口TCP/853，防火墙兼容性差）；DoH（基于HTTPS，端口TCP/443，浏览器友好，学界报告称非最流行）；DoQ（类似DoH但使用QUIC）。递归查询不直接含客户信息。加密部署面临防火墙阻挠等实际问题，公共采用受阻。原文未给出具体采用率数据。
原文: APNIC Blog（2023-01-19）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog