DNS over TLS：保護網路流覽安全

隨著HTTPS的大量使用， 大家對SSL證書的認識也越來越熟悉。 SSL證書是為用戶端和網站服務端之間搭建加密連接， SSL證書生效期間， 用戶端與服務端之間的資訊和活動行為都被加密， 使協力廠商無法窺視。 但SSL證書是無法防止網路運營商（ISP）監控使用者的網路行為， 而DNS over TLS卻可以幫助用戶避免這種被監控行為。

什麼是DNS over TLS？

DNS over TLS也是一種安全協定， 它可以使所有和DNS伺服器相關的連結強制使用TLS。 TLS（中文為傳輸層安全性）是SSL的繼承者。 在日常中我們把SSL當成TLS的俗稱， 其實SSL並不是一種安全的協議， 並快速被TLS取代。 而我們常說的SSL證書其實是TLS證書。

因此當我們在討論TLS時， 實際在談論SSL的概念。

什麼是DNS伺服器？

DNS指功能變數名稱伺服器。 DNS伺服器的作用是將用戶輸入的網址轉換為電腦在網站服務時識別的IP位址。 當用戶在流覽器輸入網站， 輸入的是URL或者統一資源定位器時。 後臺， 用戶的流覽器正在與DNS伺服器建立連接，

該伺服器將該URL轉換為IP位址， 該IP位址用於伺服器上的檔， 而這一回應迅速後臺發生。 然而， 大多數DNS的請求都是以明文形式出現的， 這意味著即使用戶流覽網站使用了SSL， 相關的ISP仍舊可以監控到其網路行為。

DNS over TLS的實現

其實TLS over TLS在RFC 7858中就被指定。 它要求所有DNS資料都通過TLS埠傳輸。 使用TCP快速打開時， 必須立即啟動TLS握手。

而這完全取決於DNS行業。 如果伺服器配備了SSL / TLS， 則DNS over TLS就在其功能之內。 因此主要看伺服器是否支援這一技術的使用。

早前， Android宣佈將為所有應用程式添加DNS over TLS， 主要考慮到Google的DNS伺服器已經支持通過DNS over TLS。 因此想通過TLS啟用DNS， 只需要找到一個支持DNS over TLS的伺服器即可。

同時， 作為國內網路資訊安全服務商， 數安時代也推薦各大用戶使用DNS over TLS，

正如Google建議用戶在網站上啟用HSTS一樣。 SSL / TLS是一個很好的安全工具， 雖然它不能完全杜絕網路攻擊。 但只有正確的配置實現到最大化， 才能實現真正安全！

文章來源於：https://www.trustauth.cn/wiki/22990.html