DoT and DoH

交通部和卫生部

DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 对客户端和递归解析器之间的连接进行加密。它们有助于防止附近的网络观察者读取或更改该链接上的 DNS 消息。解析器仍然会看到查询，因此它的运算符和策略很重要。

DoT 使用专用的 DNS-over-TLS 连接。 DoH 通过 HTTPS 传输 DNS 消息，并且可以共享 Web 基础设施。这两种方法都不能证明答案是正确的。 DNSSEC 验证解决数据真实性问题。加密传输也不会隐藏所有元数据，例如目标解析器的 IP 地址或时间。

谨慎选择解析器，了解设备如何选择它，并避免假设仅加密就可以实现端到端的查找私有。

选择最佳答案。此测验在本地运行，不会向真实域发送 DNS 查询。

Quiz#dns.m9.l2.e1

DoT 和 DoH 主要保护什么？

客户端和解析器之间的 DNS 传输每个 DNS 记录的正确性解析器看到查询