Google提供DNS-over-TLS服务,DNS over TLS怎么用有什么好处

2019-01-11 16:01

导读: DNS能把网址转换为IP位址,不好的DNS可能需要查询多台伺服器才能得到正确资料,造成速度瓶颈。而Google在八年前就公开了这个问题,那有什么用呢?一起来看一下吧。 Google在大约8年前开始提供公共DNS服务,有助于增加一般使用者使用网路、浏览网页的速度,而

DNS能把网址转换为IP位址,不好的DNS可能需要查询多台伺服器才能得到正确资料,造成速度瓶颈。而Google在八年前就公开了这个问题,那有什么用呢?一起来看一下吧。
Google在大约8年前开始提供公共DNS服务,有助于增加一般使用者使用网路、浏览网页的速度,而近期Google也着手导入DNS-over-TLS服务,透过TLS加密技术,将DNS的通讯进行加密保护,让使用者上网的隐私与安全更加有保障。

 

等等,这是什么绕口令?其实8.8.8.8是Google提供的公共DNS服务,2018年8月正好是它的8周年纪念。或许有些读者曾经有过把电脑的DNS伺服器改成8.8.8.8,上网速度就变快了的经验,倒底DNS是什么呢?

 

DNS的全名为Domain Name System,中文翻译为网域名称系统,简单地说它的功能如同网路世界的电话簿,能将网址转译为IP位址。

 

IP位址是分配给连上网路的装置所使用的数字标签,各装置之间需要知道彼此的IP位址才能互相沟通。以目前比较普遍的IPv4位址为例,是由32位元的数字组成,会分成4组并以10进位方式书写,例如「208.80.152.2」,而下一世代的IPv6位址,则是128位元的数字,并以8组16进位方式书写,例如

 

由于人类不容易记住这种长串数字,所以我们才会使用如「https://www.techbang.com」这样的文字来作为连到网站时所用的网址,并透过DNS将网址转换为IP位址。

▲ DNS能把网址转换为IP位址,不好的DNS可能需要查询多台伺服器才能得到正确资料,造成速度瓶颈。

 

DNS保障更上层楼

 

根据IETF(Internet Engineering Task Force,网际网路工程任务小组)的RFC 7858备忘录记载,在2016年5月当时,几乎所有的DNS流量都未经加密,容易形成资安弱点并降低隐私保障,即便有DNSSEC(Domain Name System Security Extensions,域名系统安全扩充)让使用者能够验证DNS伺服器的资料,避免攻击者窜改回传的IP位址,进而引导至恶意网页,但仍无法避免窃听的问题。

 

DNS-over-TLS的概念相当简单,在客户端与主机建立连线的过程中,双方会选用众所周知的通讯埠,并同意透过TLS对谈(Session)来保护DNS连接、传输资料时的安全,杜绝攻击者窃听的可能。 Google也为了确保使用者的安全与隐私,公共DNS服务,导入这个措施。

 

使用者可以选择严格或宽松等2种不同的DNS-over-TLS设定范本,前者的DNS伺服器需要遵循RFC 8310的网域名称验证规范,在853埠建立TLS安全连线,否则会让DNS服务失效。后者则会透过DHCP等方式取得DNS组态设定,并会在无法建立安全连线时,自动改采UDP或TCP与标准的53埠与DNS通讯,具有通用性较高的优点,但缺点是客户端不会验证伺服器的真实性,让安全性打些折扣。

 

为了提升服务效能,Google也参考了IETF RFC 7766备忘录,透过使用TLS1.3(可提升连线速度与增加安全性)、TCP快速开启(TCP Fast Open)、多重查询管线化(Pipelining of Multiple Queries) 、乱序回应等方式,降低使用TLS所造成的效能虚耗。

▲ DNS-over-TLS可以增加上网的安全与隐私保障。

 

目前Google已经开放Android 9装置使用DNS-over-TLS,使用者只要到「设定-> 网路-> 进阶-> 私密DNS」中,在伺服器名称填入「dns.google」并存档即可,较旧版Android则不支援DNS-over-TLS。

 

至于其他装置的使用者,可以手动将IPv4的DNS伺服器设为8.8.8.8、8.8.4.4.,IPv6则为2001:4860:4860::8888、2001:4860:4860::8844,一样也可以享受DNS-over-TLS的保障。

相关文章

最新资讯

  • Twitter绂佹鐢ㄦ埛鍒嗕韩鏈彇寰椾粬浜哄悓鎰忕殑鐓х墖鍙婂奖鐗
    2021-12-01 12:48
  • 鎹紶涓浗楠囧鎵撶畻鏀堕泦宸插姞瀵嗙殑楂樹环鍊艰祫鏂欙紝寰呴噺瀛愮數鑴戝彇寰楅噸澶х獊鐮村悗绔嬪嵆瑙e瘑
    2021-12-01 12:48
  • 鍙颁紒閾舵彮闇茬綉閾剁郴缁熺炕鏂拌繃绋嬶紝2闃舵杞瀷绯荤粺鏋舵瀯锛屽厛瀹瑰櫒鍖栧啀瀵煎叆寰湇鍔℃妧鏈
    2021-12-01 11:47
  • Scythe 澶ч暟鍒鎺ㄥ嚭 Thermal Elixer G 瀵肩儹纭呰剛鈥
    2021-12-01 10:51
  • AWS鏂版湇鍔¤浼佷笟鑷缓5G涓撶綉
    2021-12-01 10:48

手机

  • 涓鍔9RT濂戒笉濂斤紵涓嶆劎涓衡滀笉灏嗗氨鈥濈殑鏃楄埌鎵嬫満
    2021-11-25 17:44
  • 涓鍔9RT濂戒笉濂斤紵灞忓箷鍐嶅崌绾т綋楠屽浣曪紵
    2021-11-24 16:45
  • 涓鍔9RT濂戒笉濂斤紵涓鍔 9RT閫傞厤120Hz楂樺抚妯″紡
    2021-11-18 16:43
  • 涓鍔9RT姝e紡鍙戝竷 鍏ㄩ潰鍔犳枡鎬ц兘婊¤
    2021-11-16 18:43
  • 涓鍔9RT鍊煎緱涔板悧 鎬ц兘寰堟鍒峰嚭娴佺晠鏂伴珮搴
    2021-10-22 15:45

数码

  • iphone13娓増鍙互鍦ㄥぇ闄嗕繚淇悧 娓増iphone13鍦ㄥぇ闄嗚兘淇濅慨鍚
    2021-12-01 12:46
  • 鎽╂墭缃楁媺edgex30鎬庝箞鏍峰煎緱鍏ユ墜鍚 edgex30鍙傛暟浼樼己鐐
    2021-12-01 12:46
  • ios15淇′换鎺堟潈鍦ㄥ摢璁剧疆 ios15杞欢鎺堟潈淇′换姝ラ
    2021-12-01 11:45
  • 绱㈠凹Xperia 5 III鍥借鐗堝敭浠6599鍏冿細濯茬編涓撲笟寰崟鐩告満
    2021-12-01 11:45
  • realme GT2 Pro灏嗘垚鍏ㄧ悆绗簩涓彂甯冮獊榫8鏃楄埌鐨勬墜鏈
    2021-12-01 10:46

科技

  • 鑻辩壒灏斿甯冧慨澶嶅彶璇楃骇婕忔礊锛氱啍鏂拰骞界伒鏈夋湜琚叏闈㈤殧鏂
    2018-03-23 09:34
  • 涓叴閫氳鎴愮珛缁堢瀛愬叕鍙哥洰鏍囦笁骞村唴閲嶈繑鍥藉唴鎵嬫満涓绘祦鑸炲彴
    2018-03-23 09:34
  • KTM锛氱數鍔ㄨ秺閲庤溅锛熸垜涔熺暐鎳傜暐鎳 18骞碖TMFreerideE-XC鏀规鎯呮姤
    2018-03-23 09:34
  • 鐪嬪ソSiC鏅跺渾闇姹傚闀 鐩稿叧鍘傚晢鏋佸姏绋充綇SiC鍩烘澘渚涘簲婧
    2018-03-23 09:34
  • 鏈潵5骞达紝澶ф暟鎹骇涓氬皢杩庢潵鍝簺鍙橀潻
    2021-12-01 10:45