加密dns是什么意思,加密DNS是什么

题图来自Unsplash，基于CC0协议

导读

大家好，今天想聊聊加密DNS，这其实是我们上网时非常重要却常被忽视的一环。

首先，“加密DNS是什么”？简单来说，DNS就相当于互联网的“门牌号”系统，当你在浏览器里输入一个网址（比如www.example.com），你的设备需要通过DNS协议找到这个网站对应的实际IP地址才能访问。传统情况下，这个查询过程是通过未加密的DNS请求完成的，这就像是在门口大声说出你要去哪个地方，旁边的人完全听得到。加密DNS，就像这个查询过程被加密了，保证你的查询内容，即你访问了哪些网站，即使被第三方（比如你的网络提供商、政府或黑客）截获，他们也很难解读其中的含义，从而保护了你的在线隐私和数据。

那么，“DNS加密的工作原理”是怎样的呢？最核心的变化就是不再使用传统的、非加密的DNS协议（如UDP）。加密DNS主要有两种主流技术实现方式，需要区分一下：“DNS over HTTPS (DoH)”和“DNS over TLS (DoT)”。

“DNS over HTTPS”，你会发现它很智能，它本质上是把你的DNS查询请求包装在一个HTTPS加密连接里面进行传输。你可能知道HTTPS就是我们浏览网站时浏览器会显示那个小锁图标，代表网页内容是加密的。DoH同样如此，你的DNS查询请求会被发送到支持DoH的服务器，并经过HTTPS加密，对方服务器解析后返回同样加密的结果，确保整个过程难以被窃听或篡改。而且，因为HTTPS是互联网标准协议，所以这种方法兼容性非常好，也能利用到现有的HTTPS加密基础设施和防护措施。

而“DNS over TLS”，它直接在DNS协议层面添加了一层TLS（Transport Layer Security，即安全套接层的继任者）加密。可以理解为，它在DNS查询的数据包前面加上一个TLS握手过程来进行加密协商，然后才发送加密后的DNS请求。虽然同样实现了加密，但DoH因为它结合了HTTPS，通常被认为更易用、整合更顺畅。目前大多数浏览器和一些系统级设置都已经内置或支持DoH。

聊完原理，我们来看看“加密DNS有什么好处”。 最显而易见的就是“加密DNS的隐私保护”了。正如前面提到的，加密DNS可以阻止你访问的网站信息被上传到你的ISP或任何进行流量监控或数据收集的第三方，有效防止隐私泄露。另外，它“为什么需要加密DNS”也是一个重要的点，因为像你的ISP、雇主甚至某些公共网络的管理机构，理论上可以直接看到你的DNS查询（你可以访问哪些网站），如果没有加密，这个信息将毫不设防地暴露。

加密DNS还能“提高安全性”，有时候会被用来部署恶意软件或访问非法网站，这些负面行为通常会通过其DNS查询来识别并进行阻拦。如果DNS查询被加密，这些识别和阻止机制就无效了，从而提高了一定的“安全性”。

目前很多厂商也提供了受信任且加密的DNS服务，比如Cloudflare的1.1.1.1、Google的8.8.8.8、Quad9（侧重于阻止恶意域名和间谍软件）以及本地公共DNS服务的安全扩展，这些都是免费或低成本的选择，并能自动处理加密事宜。对于关心隐私和安全的用户来说，“安装这些服务”也是简单易行的选择。

配置上，“如何配置加密DNS”也非常简单。你可以：

1. 在路由器级别设置：这样整个家庭网络下的所有设备都能使用新的DNS服务器。
2. 在操作系统网络设置中手动修改：大多数操作系统都允许你更换首选和备用DNS服务器地址，并且如果服务器是支持DoT或DoH的，操作系统可能会自动启用相应的加密功能（例如Windows 11 Edge浏览器、macOS Safari浏览器等）。
3. 在路由器或局域网设备管理界面上设置。

简而言之，DNS从互联网的翻译官变成了加密通道，越来越多人选择加密DNS是为了更高的隐私保护、更好的安全性、防止网络流量被操纵或缓存，甚至是为了绕过某些不安全或不信任的DNS设置。在信息时代，互联网的自由和信息的获取不该建立在牺牲隐私的基础上，希望了解这些知识能帮助大家在网络世界中更加安全地生活和工作。