DNS作为互联网目录将URL转为IP地址，网络运营商常用其实施家长控制、恶意软件过滤等管控。近期加密DNS协议（如DoH）出现，使管控机制难以实施，动因涉及用户隐私与浏览器性能。云端公共解析器（Google、Cloudflare、Quad9）兴起，提供替代选择，虽增加用户选择权并可绕过ISP限制性过滤，但导致网络运营商失去流量可见性，影响安全风险管理与服务质量。传统DNS明文传输易被窃听篡改，加密DNS则防止第三方观测与修改查询，部分客户端软件可绕过用户或系统偏好直接发起加密查询。
原文: APNIC Blog（2022-10-24）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog