南方數據技术观察
首页行业新闻技术文章 官网 咨询与报价
首页 / 行业新闻

DNS加密能否避免中心化?

普林斯顿大学、波鸿鲁尔大学和芝加哥大学合作研究,在ANRW'21发表论文探讨DNS加密是否导致中心化。DoH和DoT提升隐私但加剧DNS中心化,影响性能、隐私、可用性,且使客户端(尤其IoT设备)难以控制递归解析器选择。研究提出三种查询分发策略:随机分发、轮询分发、基于哈希分发。随机分发每解析器处理1/R查询,故障恢复简单;轮询分发均匀分配但多解析器可能收到同域名查询;哈希分发将二级域名哈希映射至解析器,同域名查询路由一致但负载可能不均且故障难调试。初步评估分发查询对网页加载时间的性能影响。原文未给出具体数据。

原文: APNIC Blog(2021-10-13)|摘要由 AI 辅助整理,事实以原文为准。

来源:APNIC Blog

返回列表