在浩瀚的数字世界中,我们每天通过浏览器访问无数网站，从社交媒体到新闻门户，从在线购物到流媒体视频，这一切看似简单的点击背后，都离不开两项至关重要的基础技术：DNS 解析和 HTTPS，它们如同互联网的“导航系统”与“安全卫士”，共同确保我们能够准确、安全地抵达目的地。
什么是 DNS 解析？
DNS,全称为“域名系统”，它的核心功能是将人类易于记忆的网站域名（如 www.example.com）翻译成计算机能够识别的 IP 地址（如 184.216.34），这个过程被称为 DNS 解析。
您可以将其想象成一本巨大的互联网电话簿,当您在浏览器地址栏输入一个网址并按下回车时，您的计算机便会向 DNS 服务器发起一个查询请求：“你好，请问 www.example.com 的地址是什么？”DNS 服务器在它的“数据库”中查找，并返回对应的 IP 地址，浏览器拿到这个 IP 地址后，才能与目标网站的服务器建立连接，进而获取网页内容，没有 DNS，我们就需要记住一长串毫无规律的数字，互联网的易用性将大打折扣。
什么是 HTTPS？
HTTPS,全称为“超文本传输安全协议”，它是 HTTP 协议的安全版本，如果说 DNS 解决了“找到路”的问题，HTTPS 则解决了“路上安全”的问题。
当您的浏览器通过 DNS 获取到 IP 地址后，它会尝试与该 IP 地址的服务器建立一个 HTTPS 连接，这个过程涉及一个名为“SSL/TLS握手”的关键步骤，在此期间，浏览器和服务器会验证对方的身份（通过数字证书），并协商出一个只有它们俩知道的“会话密钥”，之后，所有在它们之间传输的数据都会用这个密钥进行加密。
这意味着,即便有黑客在传输过程中截获了数据包，看到的也只是一堆无法解读的乱码，HTTPS 确保了数据的机密性（防止窃听）、完整性（防止篡改）和身份验证（确认您访问的是真实的网站，而非钓鱼网站）。
DNS 与 HTTPS 的协同工作
DNS 解析和 HTTPS 是两个独立但紧密协作的环节，共同构成了一次安全网页访问的完整流程：
- DNS 查询：用户输入域名，浏览器向 DNS 服务器请求 IP 地址，此阶段传统上是未加密的。
- 建立连接：浏览器获取 IP 地址，并向该地址发起连接请求。
- HTTPS 握手：浏览器与服务器进行 SSL/TLS 握手，建立加密通道。
- 加密通信：所有网页数据均通过加密通道传输，确保安全。
进阶：DNS over HTTPS (DoH) 的崛起
传统的 DNS 解析过程存在一个隐私隐患：查询请求是以明文形式发送的，这意味着网络运营商（ISP）、政府机构或任何中间环节的攻击者，都能看到您正在访问哪些网站（即使看不到具体内容）。
为了解决这个问题,DNS over HTTPS（DoH）技术应运而生，DoH 的创新之处在于，它将原本明文的 DNS 查询请求，包装在一个标准的 HTTPS 连接中进行发送，这样一来，DNS 查询就和普通的网页浏览流量一样，被 HTTPS 加密保护了起来。
下表清晰地对比了传统 DNS 与 DoH 的区别：
| 特性 | 传统 DNS | DNS over HTTPS (DoH) |
|---|---|---|
| 工作端口 | 53 | 443 (与普通 HTTPS 流量相同) |
| 加密状态 | 明文 | 加密 |
| 隐私性 | 较低，查询记录易被追踪 | 较高，查询被伪装在普通流量中 |
| 抗劫持能力 | 较弱，易受 DNS 污染和劫持 | 较强，加密通道难以被篡改 |
DoH 的普及，标志着互联网隐私保护进入了一个新阶段，它不仅保护了用户的浏览习惯不被窥探，还增强了抵御网络审查和 DNS 劫持的能力。
相关问答 (FAQs)
Q1：既然 HTTPS 已经加密了网页内容，为什么还需要 DoH 来加密 DNS 查询？
A1： 这是一个非常好的问题，因为它点出了两种加密保护的不同层面，HTTPS 保护的是您与网站之间传输的（例如您输入的密码、浏览的文章），而 DNS 查询泄露的是您想要访问的“目的地”（即网站域名），攻击者虽然无法通过 HTTPS 看到您在 www.some-sensitive-site.com 上做了什么，但通过监听传统 DNS 查询，他们能知道您正在尝试访问这个敏感网站，这种元数据泄露本身就是一个隐私风险，DoH 的作用就是将这个“目的地”信息也隐藏起来，让您的网络足迹更加私密。
Q2：作为普通用户，我如何启用或使用 DNS over HTTPS (DoH)？
A2： 启用 DoH 已经变得越来越简单，许多主流的网络工具都内置了这一功能，您可以在以下设置中找到并开启它：
- 浏览器：如 Google Chrome、Mozilla Firefox、Microsoft Edge 等，通常在“设置” > “隐私和安全” > “安全” > “高级”选项中，可以找到“使用安全 DNS”或类似的开关，并选择提供商（如 Cloudflare、Google 等）。
- 操作系统：如 Windows 11 和 Android 系统也在网络设置中直接提供了 DoH 选项。 您只需根据您使用的具体软件或系统，在设置中搜索“DNS”、“安全 DNS”或“DoH”即可轻松配置，启用后，您的 DNS 查询将自动通过加密通道进行。