2019年4月DNS流量达5万亿次记录，多数明文传输。EPFL、KU Leuven、IMDEA研究发现：攻击者分析DoH流量特征（体量、时序），可识别用户访问的约70%黑名单网页；审查在DNS加密下仍可行。Cloudflare等CDN已默认启用填充，但现有EDNS0填充措施不足。DNS-over-Tor或为有效对策。DNS流量比Web流量更“啰嗦”，请求响应短且大小变化小。
原文: APNIC Blog（2019-10-22）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog