模块 14 · 第 1 课(共 3)课程中的46/54~15 min
模块课程(1/3)
DNS over QUIC
基于 QUIC 的 DNS
DNS over QUIC (DoQ) 通过 QUIC 承载 DNS 消息,并对客户端和解析器之间的传输进行加密。 QUIC 可以通过适合现代网络的基于流的传输和连接功能建立受保护的连接。与 DoT 和 DoH 一样,DoQ 保护链接;解析器仍然接收并处理查询。
DoQ 不是 DNS 记录类型,也不对区域数据进行签名。 DNSSEC 验证仍然是对 DNS 答案的真实性和完整性的单独检查。部署还取决于客户端和解析器支持、配置和网络策略。
参考:RFC 9250 — 基于专用 QUIC 连接的 DNS
检查你的理解情况
选择最佳答案。这些示例使用训练名称,并且不发送真正的 DNS 查询。
关于 DoQ 的哪种说法是正确的?