这是一个创建于 1669 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近在写论文，老师让我搞一下 DoH 这个方向，我查了一下 2014 年国内就已经有 httpDNS 这一解决方案了 https://www.v2ex.com/t/146080
疫情期间一直在摸鱼，没咋深入研究，现在对这两个概念的认识仍然一团迷糊，总的来说它们都解决了传统 DNS 易被劫持这一问题，DoH 因为有加密还多一个隐私保护。我这样理解对吗？
如果 DoH 只是多一个隐私保护，那它有取代国内 httpDNS 的地位的机会吗？看起来腾讯阿里好像已经在自家应用使用 httpDNS 很久了。
 |
1
Archeb 2020-05-10 12:22:25 +08:00 via iPhone  1
我的理解是，他们都有类似的优点，但是场景不太一样。doh 是最终给终端用户用上取代 dns 的，而 httpdns 更倾向于在现有业务中实现更精细的解析调度，是集成在 app 里的。
|
 |
2
whileFalse 2020-05-10 12:32:45 +08:00
DoH 是对 APP 透明的。是用户主动设置，或者说操作系统级别的。
腾讯的 httpDNS 相反，是 APP 自身的行为，绕过了操作系统的 DNS 解析。 |
 |
3
line 2020-05-10 12:43:05 +08:00 via Android
加密 DNS 是必然趋势
|
 |
4
marquina 2020-05-10 15:27:05 +08:00
DoH 和 HTTPDNS 本质上是一样的，都是用 HTTP(S)替代 UDP 来传输 DNS 请求 /响应。实际上阿里 HTTPDNS （比如 https://203.107.1.33/100000/d ）也是可以通过 HTTPS 访问的，从隐私角度来说没有区别。
|
|
5
marquina 2020-05-10 15:37:43 +08:00 3
DoH 的优势在于出生豪门，IETF 以 RFC 8484 的形式推出 DoH，全世界都买账。用户端如 MIUI 系统、FireFox 浏览器，服务器端如 Google DNS 、CloudFlare DNS 都支持 DoH，这也是 DNS 发展的大趋势。
HTTPDNS 的优势在于出来的早，因为在天朝这个 DNS 劫持异常严重的地方有这个需求。但除了每家的 SDK 外，基本不存在通用性，接触面也局限在程序员这一层，没有出圈的实力。 |
|
6
marquina 2020-05-10 15:59:06 +08:00 1
好吧好像有点偏题了……虽然 HTTPDNS 相比 DoH 来说没有任何技术上的优势，但 HTTPDNS 协议不通用的特性能将[防劫持]技术的影响力局限在特定场景中，最大限度规避监管问题，所以我不觉得 HTTPDNS 会被 DoH 取代。
|
|
7
marquina 2020-05-11 14:43:27 +08:00
阿里已经开始部署 DoH 服务器了，详见： https://www.v2ex.com/t/670528
只要阿里公共 DoH 的 SLA 有保证，那么任何一个 APP 都可以用通用的 DoH SDK 来替代 HTTPDNS 。 当然，最神奇的是这个 DoH 也是有污染的，解析敏感域名还是会得到错误的 IP 。 |
Select Language