目录
什么是DNS over TLS
DNS over TLS（或称DoH）是一种使用TLS（传输层安全）协议来加密DNS请求和响应的方法。在网络浏览中，DNS是将用户输入的域名转换为IP地址的重要系统。然而，传统DNS请求是在未加密的状态下进行的，这使得用户的浏览活动面临隐私泄露的风险。
通过使用DNS over TLS，用户的DNS查询过程对外界是不可见的，增强了数据的安全性和隐私性。让我们看看DNS over TLS的核心特征。
- 提高安全性：防止中间人攻击和DNS欺骗。
- 隐私保护：输出和输入的数据对监控系统不可见。
- 兼容性高：许多现代操作系统和网络应用程序都支持此功能。
DNS over TLS的工作原理
DNS over TLS通过在传统DNS查询的基础上增加一层加密，确保所有的DNS封包都被逻辑传输在受保护的隧道中。其工作原理如下：
- 客户端发送一个DNS查询，该查询首先被TLS加密。
- 加密后的数据通过TLS连接传输到指定的DNS解析器。
- DNS解析器接收到请求后进行解密，并解析得到相应的IP地址。
- 然后，解析设备通过TLS加密将结果返回给客户端。
这个过程不仅保障了数据安全，而且通过加密确保了用户隐私内容不会被外部人士访问。
DNS over TLS在科学上网中的重要性
科学上网犹如开启了不受限制的网络世界，而DNS over TLS则是其中不可或缺的工具之一。其重要性主要表现在：
- 绕过审查机制：能有效避免一些国家和地区的网络审查。
- 安全连接：在公共Wi-Fi环境下，使用DNS over TLS可以防止嗅探，保护用户数据。
- 可靠性提升：作为一种分布式技术，使用DNS over TLS可以减少单点故障，提高可用性。
如何配置DNS over TLS
配置DNS over TLS并不复杂，执行以下步骤即可。
1. 选择合适的DNS服务提供商
选择能提供DNS over TLS支持的服务商，如：
- Cloudflare（1.1.1.1)
- Google（8.8.8.8)
- Quad9（9.9.9.9)
2. 检查系统支持
确保你的操作系统支持DNS over TLS。大部分现代操作系统如Windows 10、Linux、macOS皆支持。可以通过网络设置调整DNS配置信息。
3. 修改网络设置
在网络设置中，指定你所选择的DNS服务器如上所述，确保启用DNS over TLS特性。下面以Ubuntu为例：
- 打开终端，输入：
sudo apt install systemd-resolved - 修改配置文件：
/etc/systemd/resolved.conf - 配置DNS服务器，比如Cloudflare：
dns=1.1.1.1
- Restart services:
sudo systemctl restart systemd-resolved
4. 测试是否成功
可以使用命令行工具dig来检测:
dig @1.1.1.1 example.com
如果你获取到了正确的响应而且没有额外的延迟，那就成功了。
常见问题解答
Q1: DNS over TLS与传统DNS有什么区别？
DNS over TLS通过加密DNS流量保护用户隐私，而普通DNS请求以明文形式传送，容易被嗅探或篡改。
Q2: DNS over TLS 可以提高上网速度吗？
即使在加密的情况下，DoH由于使用 DNS 服务器的分布式机制，可以在很大程度上减少解析时间，但是加密和解密过程可能以外的网络拥堵会略微增加延迟。这通常仅在精密的网络环境中显著。因此总体来说，用户有可能感受到轻微的速度提高或减少。
Q3: 如何知道我的DNS查询是否被加密了？
可以使用网络监控工具（如Wireshark）中的过滤器查看DNS流量；如果孤立出DNS的请求为证据未加密，可以断定该流量是被窃听。
Q4: 有哪些实用的应用和服务支持DNS over TLS？
许多应用都有*DNS over TLS* 的功能，如Mozilla Firefox 和 Google Chrome，甚至一些智能手机操作系统（Android和iOS）也开始原生支持该功能。
通过这些配置，您可以保障您的DNS查询在被传输时不会泄露和干扰。当越来越多的人了解并开始使用DNS over TLS，这种技术将可能成为接下来网络安全的重要趋势。可以稳妥地享受科学上网的愉悦体验！
