IETF 将普遍监视视为对互联网的攻击，并达成保护用户隐私的强烈共识。ISC 于 2018 年 3 月 25 日至 5 月 4 日面向 DNS 运营者开展调查，收集 195 份有效问卷，旨在了解一线运营者是否共享同等紧迫感，以及部署 DNS 隐私协议的主要顾虑。
调查样本与人口属性
问卷通过社交媒体（Twitter、LinkedIn、Facebook）与 ISC 软件下载页面分发，另向 RIPE DNS 工作组邮件列表发送邀请。195 份回复中，126 份来自社交媒体，64 份来自下载页面，5 份来自邮件列表。未设奖品或署名激励，动机仅为协助研究。受访者覆盖 50 个经济体，角色分布为：个人用户 23%、接入与服务型 ISP 18%、教育机构 12%、互联网产品厂商 10%、互联网应用企业 9%、非互联网核心企业 8%、云服务商 5%、政府 3%、其他 11%。“其他”多为顾问、爱好者、小企业、网络工程师及注册商等个人贡献者，非服务运营主体。原文未给出具体网络规模或权威服务器数量分布数据。
部署意愿与核心顾虑
调查核心问题为：是否关注 DNS 隐私、是否视为过度工程、部署障碍有哪些。原文未给出各选项具体百分比，但指出运营者普遍认可隐私保护必要性，同时担忧性能开销、协议复杂度、中间设备兼容性、运维诊断困难及缺乏成熟部署指南。ISC 与 IETF 社区据此推动 DoT/DoH 标准完善与实现代码优化，试图在加密传输与运维可视性之间寻找平衡点。
对网络工程师的实践启示
调查揭示运营一线对隐私协议的态度并非单一“支持”或“反对”，而是在合规压力、性能预算、现网兼容与人力成本间权衡。工程师在评估 DoT/DoH 落地时，应优先在实验环境测量延迟与 CPU 消耗，验证中间设备穿透率，并建立加密流量的故障定位流程，而非盲目跟随标准进度表。
原文: APNIC Blog（2018-06-11）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog