DNS公测，何时开始，如何参与？

DNS（Domain Name System，域名系统）是互联网的一项基础服务，它的主要功能是将用户输入的域名转换为对应的IP地址，以便计算机能够找到并访问目标服务器，随着移动互联网和物联网的发展，域名解析的需求迅速增长，传统的DNS技术面临着诸多挑战，DNS over TLS（DoT）和DNS over HTTPS（DoH）应运而生，它们通过加密传输DNS消息，提高了安全性和隐私保护。

一、DNS公测背景与

1. DNS简介

DNS是一种树状分布式架构系统，将域名与IP地址进行对应，是互联网的“电话簿”，每个智能设备每天可能需要执行成千上万次DNS查询，这使得对DNS系统的要求越来越高。

2. 传统DNS的局限性

明文传输：传统DNS使用TCP和UDP协议的53端口进行通信，数据以明文方式传输，容易泄露用户的访问记录。

易篡改：由于数据未加密，中间设备可以篡改DNS应答数据，导致用户被劫持到钓鱼网站或恶意站点。

中间设备干扰：本地网络中的防火墙和其他设备可能干扰DNS请求，影响解析速度和准确性。

3. DoT和DoH的出现

为了克服传统DNS的这些缺陷，DoT和DoH作为两种热门的加密DNS技术应运而生。

DoT（DNS over TLS）：使用TLS协议加密DNS消息，通讯端口为853。

DoH（DNS over HTTPS）：通过HTTPS协议加密DNS消息，通讯端口为443。

二、DoT和DoH的技术原理

1. DoT的技术原理

加密传输：DoT使用TLS协议加密用户和递归解析服务器之间的DNS消息，防止数据被窃取或篡改。

专用端口：DoT使用853端口进行通信，避免了与其他服务的端口冲突。

2. DoH的技术原理

HTTPS封装：DoH将DNS查询封装在HTTPS请求中，利用现有的HTTPS基础设施进行安全传输。

兼容性强：由于HTTPS的广泛支持，DoH可以在大多数浏览器和操作系统中无缝运行。

三、IPv6公共DNS的公测详情

1. IPv6公共DNS的背景

IPv6公共DNS由下一代互联网国家工程中心推出，旨在提供更安全、稳定、高速、智能的上网体验，该服务已获得大量IPv6用户的认可。

2. 新增功能：支持DoT和DoH

为了更好地保护用户隐私和提高安全性，IPv6公共DNS现已正式开启对DoT和DoH功能的支持，这意味着用户在进行DNS查询时，可以选择更加安全的加密方式，避免数据泄露和劫持。

3. 配置方法

用户可以通过访问IPv6公共DNS的官方网站查看详细的配置教程，苹果iOS14、MacOS11、Windows10以及Firefox、Chrome、Edge等主流浏览器均已支持DoT/DoH的配置。

四、阿里云公共DNS的公测详情

1. 产品特点

快速解析：递归解析与权威解析联动刷新，国内近半数域名无需访问即可得到请求点最近的IP地址。

全球覆盖：拥有16个DNS集群节点，覆盖六大洲的144个国家与地区，确保智能就近提供解析能力。

稳定可靠：充足的服务器带宽和多年的运营经验保证了服务的稳定性。

2. 应用场景

普通用户：适用于所有互联网普通用户，提升上网速度和安全性。

浏览器厂商：支持各种浏览器的内置DNS解析需求。

智能设备接入：适用于智能路由、智能音箱、智能电视等各种IOT设备。

3. 配置方法

用户可以通过更改DNS地址为阿里云提供的IPv4或IPv6地址（例如223.5.5.5 / 223.6.6.6）来实现快速接入，还可以通过客户端SDK或标准RFC8484的DoH方式进行集成。

五、火山引擎公共解析（PublicDNS）的公测详情

1. 产品简介

火山引擎公共解析（PublicDNS）是火山引擎推出的一项域名解析服务，旨在为用户提供高效、稳定的DNS解析服务。

2. 主要功能

智能解析：根据用户的地理位置和网络状况，自动选择最优的解析路径。

负载均衡：支持多线路负载均衡，确保服务的高可用性。

安全防护：提供DNSSEC等安全功能，防止DNS劫持和数据篡改。

3. 配置方法

用户可以通过域名注册服务商处添加火山引擎的DNS服务器，并将域名流量路由到火山引擎的公共解析服务，具体操作包括添加A记录、AAAA记录、CNAME记录等，并验证解析记录是否生效。

六、DNS公测的意义与前景

1. 提升用户体验

通过支持DoT和DoH，各大公共DNS服务提供商显著提升了用户在隐私保护和安全性方面的需求，使得用户可以放心地进行互联网浏览和数据传输。

2. 推动技术创新

随着越来越多的企业和组织采用加密DNS技术，整个互联网生态系统的安全性将得到进一步提升，这不仅有助于保护用户的隐私，还能有效防止DNS劫持和数据篡改等安全问题。

3. 促进市场竞争

各大公共DNS服务提供商通过不断提升服务质量和技术创新，推动了市场竞争，最终受益的是广大用户，用户可以根据自己的需求选择合适的DNS服务提供商，享受更优质的服务。

七、相关问题与解答之栏目

1. DoT和DoH有什么区别？

协议不同：DoT使用TLS协议，而DoH使用HTTPS协议。

兼容性：DoH由于基于HTTPS，兼容性更强，可以在更多设备上无缝运行。

2. 如何更改系统或设备的DNS设置？

用户可以通过操作系统的网络设置界面更改DNS服务器地址，或者在路由器的管理界面中进行全局设置，具体步骤可以参考各操作系统和设备的官方文档。

3. 如何在浏览器中启用DoH？

大多数现代浏览器都支持DoH功能，用户可以在浏览器的设置中找到相关的选项并进行启用，在Chrome浏览器中，用户可以进入“隐私和安全”设置，找到“安全”部分，然后启用“使用安全DNS”选项。

DNS公测的开启标志着互联网基础设施向更加安全、隐私和高效的方向发展，通过支持DoT和DoH等加密技术，各大公共DNS服务提供商为用户提供了更加可靠的域名解析服务，随着技术的不断进步和用户需求的提升，DNS服务将继续演进，为用户提供更好的上网体验。