是不是可以被 doh dot 替代了?
是不是可以被 doh dot 替代了?
1
ranaanna Oct 14, 2025
doh dot 是加密 dns 查询,防止窃听
dnssec 是对 dns 查询过程进行公钥签名,保证真实性和完整性,防止缓存污染 所以两者不是可以互相替代的东西,可以双管齐下得而兼之 |
3
07212423 Oct 14, 2025
客户端基本上用不到 dnssec
|
4
codehz Oct 14, 2025
你可能和之前的 dnscrypt 弄混了(
|
5
mili100 Oct 15, 2025
DNSSEC 主要是防止拿到错误的结果,校验不通过就丢弃,但是也拿不到正确的结果
怎么拿到正确的结果,就需要 DoH 、DoT 以及其他 DNS 隧道的方式了 |
6
busier Oct 15, 2025 via iPhone
对墙来说有吗?
|