This topic created in 3662 days ago, the information mentioned may be changed or developed.
Supplement 1 · May 3, 2016
我的意思不是自己个人用的 dns ，而是希望 dns 像 http 过渡到 https 那样，成为标准。
Supplement 2 · May 4, 2016
好吧，既然认为防监听不靠谱，那就讨论防篡改吧。。
http 过渡到 https 除了防监听外，也防篡改。
http 过渡到 https 除了防监听外，也防篡改。
 |
1
onice May 2, 2016
DNS 还有加密协议？求科普。。。
|
 |
3
junzki May 2, 2016
DNSCrypt
|
 |
4
qw7692336 OP 我指的是通用的那种，让加密成为标准
|
 |
5
Stof May 2, 2016
用户服务双端还是必要走加密的，这个可以参考飞机的运作方式，短时间内适合个人玩玩。
我觉得需要解决的最大问题依旧是 CDN 最近地址以及验证这两个问题。 不是单纯的传输，放在 OPENWRT 上似乎有些不适合？ |
 |
6
Aquamarine May 2, 2016
@junzki 很久没更新了吧？
|
 |
7
helihuo May 2, 2016
在不影响速度的前提下很有必要。
须知你的每个访问，党国都会给你记下来的 |
 |
9
googlebot May 2, 2016 via Android  1
目前就 2 种办法，一个 dnscrypt ，这是 opendns 搞得，但 server 端没开源，公开节点很容易封，中国有个强人自己按协议搞了一个 dnscrypt wrapper ，可以在自己 vps 上安装，这个太强了，
还有一个办法是 ss-tunnel ，安装在 openwrt 上， |
|
10
qw7692336 OP 就像 HTTP 过渡到 HTTPS 那样
|
 |
11
0xC0000005 May 2, 2016
不走加密就等着被污染被欺骗被 ISP 强♂插♂广告吧
|
 |
12
lslqtz May 3, 2016 via iPhone
有必要，而且是非常有必要。
|
 |
13
lixingcong May 3, 2016 via Android
@googlebot 我前几天刚搭建一个 wrapper ，真 TM 好用！不用担心污染了
|
 |
14
hzqim May 3, 2016 via Android
53 端口， UDP 协议，特征太明显，连接不可靠。这点在移动，铁通宽带尤其明显。
暂时用 TCP 协议+本地缓存可以很好的解决。 |
 |
15
johnjiang85 May 3, 2016
标准协议有 DNSSEC ，但是递归不支持的话没用
|
 |
16
BOYPT May 3, 2016
协议过渡就别想了， 50 年内都不一定看得到。如果是做服务开发的可以考虑 http dns
|
 |
17
redsonic May 3, 2016
这其实不是一个技术问题，因为 DNS 是网络内容的入口，如果做成端到端加密意味着访问无法优化，递归会被拖死，一些商业模式也会受到挑战。 DNSSEC 只设计成防篡改但不防侦听就是考虑到这一点，这应该是业内共识。只不过国内现在都玩坏了，催生出这样的一个需求。
|
 |
18
fzss May 8, 2016
@johnjiang85 DNSSEC 并不加密，而是保证 Integrity & Authenticity
|
|
19
fzss May 8, 2016
@lixingcong 可以分享一下吗
|
|
20
fzss May 8, 2016
@hzqim 53 端口应该是以前的事情了，现在新的 DNS 协议都是随机借口的，不然的话 off-path attacker 可以用 Kaminsky Attack 来 blind spoofing.
|
|
21
fzss May 8, 2016
感觉可以看一下这片 paper
|
 |
23
missdeer May 9, 2016
有啊， DNS over TLS ，是个标准，已经基本可用了 https://datatracker.ietf.org/doc/draft-ietf-dprive-dns-over-tls/
|
|
24
lslqtz Jun 30, 2016 via iPhone
有必要，还有必要使用证书。
|
Select Language