DNS隐私对网络安全至关重要，但实施措施可能产生意外后果，如阻碍网络测量、集中服务、增加滥用缓解难度及扩大审查风险。隐私是基本人权，RFC 6973和RFC 8280等文档已尝试解决该问题。DNS-over-HTTP (DoH)和DNS-over-TLS (DoT)等协议提升了用户隐私，而DNS-over-QUIC (DoQ)和Oblivious DoH (ODoH)等新兴协议正在部署。文章探讨了协议如何影响隐私，以及解决用户隐私问题时的固有张力。测量研究对公共利益至关重要，因为它有助于了解网络性能、检测审查并验证ISP的隐私承诺。然而，测量可能侵犯用户隐私，且当用户数据更私密时，测量变得更加困难。例如，DoH使基于DNS的审查研究更难进行，但这也意味着受试者不会受到审查，这是整体上的胜利。DNS隐私, 网络安全, 测量
原文: APNIC Blog（2023-05-09）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog