文章探讨DNS查询隐私问题，指出DNS协议未加密且泄露多余信息。隐私保护有两大路径：一是采用DoT、DoH加密传输；二是通过QNAME最小化（RFC 7816）减少查询信息量。该技术基于RFC 6973“少发数据、少隐患”原则，改变递归解析器逐级查询全域名的传统做法，仅向权威服务器发送必要标签。APNIC实测当前互联网中该技术的部署比例，但原文未给出具体数据。
原文: APNIC Blog（2019-08-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog
文章探讨DNS查询隐私问题，指出DNS协议未加密且泄露多余信息。隐私保护有两大路径：一是采用DoT、DoH加密传输；二是通过QNAME最小化（RFC 7816）减少查询信息量。该技术基于RFC 6973“少发数据、少隐患”原则，改变递归解析器逐级查询全域名的传统做法，仅向权威服务器发送必要标签。APNIC实测当前互联网中该技术的部署比例，但原文未给出具体数据。
原文: APNIC Blog（2019-08-12）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog