什么是 Stubby DNS？
Stubby DNS 是一个轻量级的 DNS 客户端，专为支持 DNS over TLS (DoT) 和 DNS over HTTPS (DoH) 协议而设计，它的主要作用是加密用户的 DNS 查询，防止中间人攻击、劫持或监听，与传统的 DNS 查询不同，Stubby 通过 TLS 或 HTTPS 隧道将请求发送到可信的 DNS 服务器，确保数据传输的隐私性和安全性。
Stubby DNS 的工作原理
Stubby 的工作流程相对简单，它监听本地设备的 DNS 查询请求（通常是端口 53），当设备发起 DNS 查询时，Stubby 会拦截这些请求，并通过加密通道（DoT 或 DoH）将其转发到预先配置的 DNS 服务器，服务器处理查询后，将加密结果返回给 Stubby，再由 Stubby 解密并转发给本地设备，整个过程对用户透明，无需额外配置即可提升安全性。
为什么需要 Stubby DNS？
传统的 DNS 协议是明文传输的，这意味着任何人都可以在网络中拦截并篡改 DNS 查询结果，攻击者可能将用户重定向到恶意网站或广告页面，Stubby 通过加密 DNS 查询，有效避免了这些问题，它还支持隐私保护模式，可以隐藏用户的真实 IP 地址，防止 DNS 服务提供商追踪用户的上网行为。
Stubby DNS 的优势
- 安全性高：通过 DoT 或 DoH 加密 DNS 查询，防止数据泄露和篡改。
- 轻量级：资源占用少，适合在路由器、嵌入式设备或低性能计算机上运行。
- 易于配置：支持自动获取 DNS 服务器列表，也可手动指定可信服务器。
- 兼容性强：可与现有的 DNS 解析工具（如 systemd-resolved 或 dnsmasq）协同工作。
如何配置 Stubby DNS？
配置 Stubby 通常需要编辑其配置文件（如 /etc/stubby/stubby.yml），用户可以指定加密协议（DoT 或 DoH）、选择 DNS 服务器（如 Cloudflare、Google 或 Quad9），并设置隐私选项，启用“DNSSEC”可以验证 DNS 响应的真实性，防止缓存投毒攻击，配置完成后，重启 Stubby 服务即可生效。
Stubby DNS 的适用场景
Stubby 适用于多种场景，包括个人设备（如电脑、手机）、家庭网络（路由器）和企业环境，对于普通用户，它可以保护日常上网的隐私；对于开发者，它提供了安全的 DNS 解析方案；对于企业，它可以增强内部网络的安全性和合规性。
相关问答 FAQs
Stubby DNS 和 VPN 有什么区别？
Stubby DNS 和 VPN 都可以保护隐私，但作用范围不同，Stubby 仅加密 DNS 查询，而 VPN 会加密所有网络流量，VPN 通常需要额外付费，而 Stubby 是开源且免费的，如果只需要保护 DNS 查询，Stubby 是更轻量的选择。
Stubby DNS 会影响网速吗？
Stubby 的加密过程可能会略微增加 DNS 查询的延迟（通常在毫秒级），但对整体网速影响较小，其优势在于安全性而非速度，因此在大多数情况下，用户几乎感觉不到性能差异，如果对速度要求极高，可以选择性能优化较好的 DNS 服务器（如 Cloudflare）。
