亚马逊AWS官方博客
·
DNS over HTTPS 与 Anycast IP：增强域名解析的安全性和隐私性
内容提要
DNS over HTTPS (DoH)是一种安全协议，允许客户端通过加密通道查询DNS服务器以获取域名解析信息。它旨在通过加密DNS查询并防止第三方监视用户活动来提高隐私和安全性。Amazon Route 53 Resolver支持DoH并遵循RFC 8484标准。通过将Route 53 Resolver与AWS Global Accelerator结合使用，可以部署支持DoH的全球DNS解析系统。该系统通过使用Anycast IP地址和端到端加密数据来增强安全性和隐私。
关键要点
-
传统 DNS 查询存在隐私和安全问题，容易被监视和劫持。
-
DNS over HTTPS（DoH）通过加密通道查询 DNS 服务器，提高用户隐私和安全性。
-
DoH 的特点包括加密 DNS 查询、保护用户隐私、防止 DNS 劫持和使用 HTTPS 端口。
-
Amazon Route 53 Resolver 支持 DoH，并遵循 RFC 8484 标准。
-
使用 DoH 时，客户端需访问支持 DoH 的 DNS 服务器，可能面临域名劫持问题。
-
AWS Global Accelerator 提供全球任播 IP 地址，增强 DNS 查询的安全性和速度。
-
结合 AWS Global Accelerator 和 Route 53 Resolver，可以部署全球支持 DoH 的 DNS 解析系统。
-
配置 Route 53 Resolver 需要设置 Inbound Endpoint，并确保安全组允许 443 端口访问。
-
配置 Network Load Balancer 和 AWS Global Accelerator 以实现 DNS over HTTPS 的访问。
-
客户端测试使用 node.js 和第三方库 'dohjs' 进行 DNS over HTTPS 查询。
-
总结强调 DoH 提高域名解析的安全性和隐私性，结合 AWS Global Accelerator 提供全球访问。
