DoT

DoT (DNS-over-TLS)

DoH

DoH (DNS-over-HTTPS)

数据隐私保护

数据隐私保护

什么是DoT?

DNS over TLS(简称DoT)是一项域名解析安全扩展协议,它使用TLS协议加密传输用户和递归解析服务器之间的DNS消息,起到防止中间用户窃听和域名查询隐私泄漏的作用。已列入标准文档(参见 RFC 7858 和 RFC 8310)。

如何使用DoT?

访问我们在853端口的TLS服务: dns.ipv4dns.com

目前安卓9.0以上版本提供了"私人DNS"设置以支持DNS-over-TLS:

1 打开 "设置" 应用,点击 "网络和互联网"

2 点击 "网络和互联网" 界面中的 "高级"

3 在展开的菜单中选择 "私人 DNS"

4 输入dns.ipv4dns.com,点击保存

dot
dot
dot
dot

华为手机从 2019 年开始可以直接配置"加密DNS",同样实现DoT:

1 打开 "设置" 应用,点击 "更多连接"

2 点击 "加密DNS"

3 勾选"指定加密DNS服务",输入dns.ipv4dns.com

dot
dot
dot

什么是DoH?

DNS over HTTPS(简称DoH)与DoT类似,同样也是一种域名解析安全扩展协议,它允许通过 HTTPS 协议加密 DNS 递归解析过程,以防止中间用户窃听和域名查询隐私泄漏。已列入标准文档(参见 RFC 8484)。

如何使用DoH?

访问我们在443端口的HTTPS服务: https://dns.ipv4dns.com/dns-query

目前Firefox  (火狐浏览器) 下载 已支持"启用基于 HTTPS的 DNS"设置:

1 打开火狐浏览器,点击右上角菜单,在下拉菜单中点击"选项"

DoH

2 找到"网络设置"部分,点击设置

DoH

3 勾选"启用基于HTTPS的DNS",在选用提供商中选择"自定义",并输入: https://dns.ipv4dns.com/dns-query

DoH

4 点击确定完成

数据隐私保护介绍

公共递归在向根服务器,顶级域服务器,二级域服务器发起查询时,会对查询域名进行信息隐藏,从而阻止域名查询信息泄露。

标准文档: RFC7816 DNS Query Name Minimisation to Improve Privacy