文章回顾DNS隐私演进:早期DNS明文传输泄露隐私,Snowden事件后IETF推动DoT和DoH加密传输。但DoH/DoT仍需向解析器暴露客户端身份与查询内容,用户面临信任ISP或Cloudflare、Google等公共解析器的两难。普林斯顿大学Edmundson、Schmitt、Feamster及Salesforce的Mankin提出Oblivious DNS(ODNS),旨在打破这一妥协,实现查询与身份分离,提升隐私保护。
原文: APNIC Blog(2020-12-16)|摘要由 AI 辅助整理,事实以原文为准。
来源:APNIC Blog