IETF 99 布拉格会议 DNS 相关工作组讨论集中于三大方向：增强抗攻击韧性、遏制用户信息泄露、适配 CDN 就近选源需求。DPRIVE 工作组在完成 QNAME 最小化规范后，重点评估 DNS over TLS、DNS over HTTPS、DNS over DTLS 与 DNS over QUIC 等加密传输方案，试图在安全性与协议复杂度之间找到平衡点。
DPRIVE 工作组：加密传输方案的竞争与取舍
DPRIVE 工作组在完成 QNAME 最小化规范后，将重心转向传输层加密。会议讨论了 DNS over TLS over TCP、DNS over HTTPS（即 DNS over HTTP over TLS over TCP）与 DNS over DTLS 三条技术路线。DTLS 基于 UDP 但无法处理分片，成为未决问题。与会者戏称若再成立工作组可命名为 "DONT"（DNS Over New Transport），暗示方案已过多。原文未给出具体数据。
DNS over QUIC：零往返时延与多流并行的潜力
Christian Huitema 展示 DNS over QUIC 进展。QUIC 由 Google 引入 IETF，外观为带加密载荷的 UDP 协议，内部实现 TCP 流控与恢复机制，基于 TLS 1.3。特性包括 NAT 穿透、并行流、0-RTT 恢复、无队头阻塞、任意长度消息、载荷加密与远端认证。这些特性使 QUIC 与 DNS 查询响应模式高度契合。原文未给出具体数据。
运维工程师需关注加密 DNS 传输协议的标准化进程，特别是 QUIC 在解决 UDP 分片、中间设备拦截、连接复用等长期痛点上的表现。部署层面需评估现有递归解析器与权威服务器对 TLS 1.3 与 QUIC 栈的支持成本，并预留协议协商回退路径。
原文: APNIC Blog（2017-07-25）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog