DNS over TLS

DNS over TLS
狀態	Proposed Standard（英語：Internet Standard#Proposed Standard）
最新版本	RFC 7858、RFC 8310; 2016年5月及2018年3月
組織	IETF
作者	Zi Hu; Liang Zhu; John Heidemann（英語：John Heidemann）; Allison Mankin（英語：Allison Mankin）; Duane Wessels; Paul Hoffman（英語：Paul Hoffman (engineer)）;
縮寫	DoT

DNS over TLS（縮寫：DoT）是通過傳輸層安全協定（TLS）來加密並打包域名系統（DNS）的安全協定。此協定旨在防止中間人攻擊與控制DNS數據以保護用戶私隱。

RFC 7858及RFC 8310定義了DNS over TLS。^[1]^[2]

RFC 8310 區分「嚴格私隱」與「機會私隱」兩種使用組態：前者要求加密連線並成功認證 DNS 伺服器，無法滿足時不提供 DNS 服務；後者優先嘗試加密，但可按客戶端回退邏輯使用未認證的加密連線，甚至明文連線。^[3]

截至2018年^[update]，CloudFlare、Quad9與CleanBrowsing均向大眾提供支援DNS over TLS的公共域名解析服務。^[4]^[5]^[6]^[7]2018年4月，Google宣布Android P將包含對DNS over TLS的支援。^[8]PowerDNS的DNSdist（英語：dnsdist）也宣布在其最新的1.3.0版本中添加了對DNS over TLS的支援。^[9]BIND用戶也可以通過stunnel代理提供DNS over TLS服務。^[10]2020年6月，蘋果在WWDC大會宣布iOS 14與macOS 11新增對加密DNS的支援，包括 DNS over HTTPS（DoH）與 DNS over TLS（DoT）。^[11]

另請參閱

參考文獻

^ Duane, Wessels. Specification for DNS over Transport Layer Security (TLS). [2018-04-08]. （原始內容存檔於2018-04-09）（英語）.
^ Tirumaleswar, Reddy. Usage Profiles for DNS over TLS and DNS over DTLS. [2018-04-09]. （原始內容存檔於2018-12-12）（英語）.
^ RFC 8310: Usage Profiles for DNS over TLS and DNS over DTLS. RFC Editor. 2018-03 [2026-09-29] （英語）.
^ How to keep your ISP’s nose out of your browser history with encrypted DNS. Ars Technica. [2018-04-08]. （原始內容存檔於2018-04-08）（美國英語）.
^ DNS over TLS - Cloudflare Resolver. [2018-04-08]. （原始內容存檔於2018-04-02）（英語）.
^ Quad9, a Public DNS Resolver - with Security. [2018-04-08]. （原始內容存檔於2018-04-09）.
^ Troubleshooting DNS over TLS. [2018-07-13]. （原始內容存檔於2018-05-15）.
^ DNS over TLS support in Android P Developer Preview. Google Security Blog. April 17, 2018 [2018-07-13]. （原始內容存檔於2018-04-22）.
^ DNS-over-TLS — dnsdist documentation. dnsdist.org. [2021-08-11]. （原始內容存檔於2018-07-05）.
^ Bind - DNS over TLS. [2018-07-13]. （原始內容存檔於2017-10-20）.
^ 陳曉莉. iOS 14與macOS 11將新增對DoT與DoH的支援. iThome. [2020-12-16]. （原始內容存檔於2021-01-18）.

[1] Duane, Wessels. Specification for DNS over Transport Layer Security (TLS). [2018-04-08]. （原始內容存檔於2018-04-09）（英語）.

[2] Tirumaleswar, Reddy. Usage Profiles for DNS over TLS and DNS over DTLS. [2018-04-09]. （原始內容存檔於2018-12-12）（英語）.

[3] RFC 8310: Usage Profiles for DNS over TLS and DNS over DTLS. RFC Editor. 2018-03 [2026-09-29] （英語）.

[4] How to keep your ISP’s nose out of your browser history with encrypted DNS. Ars Technica. [2018-04-08]. （原始內容存檔於2018-04-08）（美國英語）.

[5] DNS over TLS - Cloudflare Resolver. [2018-04-08]. （原始內容存檔於2018-04-02）（英語）.

[6] Quad9, a Public DNS Resolver - with Security. [2018-04-08]. （原始內容存檔於2018-04-09）.

[troubleshoot-dnsovertls-7] Troubleshooting DNS over TLS. [2018-07-13]. （原始內容存檔於2018-05-15）.

[8] DNS over TLS support in Android P Developer Preview. Google Security Blog. April 17, 2018 [2018-07-13]. （原始內容存檔於2018-04-22）.

[DNSDist_DNS_over_TLS-9] DNS-over-TLS — dnsdist documentation. dnsdist.org. [2021-08-11]. （原始內容存檔於2018-07-05）.

[10] Bind - DNS over TLS. [2018-07-13]. （原始內容存檔於2017-10-20）.

[11] 陳曉莉. iOS 14與macOS 11將新增對DoT與DoH的支援. iThome. [2020-12-16]. （原始內容存檔於2021-01-18）.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

閱論編互聯網工程任務組RFC標準
網絡協定	用戶數據報協定 (768) IPv4 (791) 傳輸控制協定 (793) Telnet (854) 檔案傳輸協定 (959) 域名系統 (1034、1035) Gopher (1436) 點對點協定 (1661) 郵局協定 (1939) 互聯網資訊訪問協定 (3501) 網絡新聞傳輸協定 (3977) DNSSEC (4033等) Secure Shell (4251等) IPsec (4301等) 數據擁塞控制協定 (4340) 輕型目錄訪問協定 (4510等) 流控制傳輸協定 (4960) TLS 1.2 (5246) 網絡時間協定 (5905) 超文字傳輸協定 (7230-7235) HTTP/2 (7540) DNS over TLS (7858, 8310) IPv6 (8200) TLS 1.3 (8446)
數據格式	Base64 (2045等) PNG (2083) UTF-8 (3629) 統一資源標誌符 (3986) iCalendar (5545) JSON (8259)
愚人節RFC	以鳥類為載體的網際協定 (1149) 掛鈎DHCP（英語：Peg DHCP） (2322) HTCPCP (2324) 邪惡位元（英語：Evil bit） (3514) UTF-9及UTF-18 (4042) 旗語訊號系統（英語：Semaphore Flag Signaling System） (4824)
Category:互聯網標準