本文介绍了如何在服务器上实现DNS over HTTPS（DoH）和DNS over TLS（DoT），以防止DNS污染和劫持。使用Cloudflare的cloudflared工具，提供了详细的安装和配置步骤，包括创建systemd服务和DNS配置，最终实现安全的域名解析。

本文介绍了如何在服务器上实现加密的DNS协议DNS over HTTPS (DoH)和DNS over TLS (DoT)，以应对DNS污染和劫持。通过安装Cloudflare的cloudflared工具，用户可以轻松配置DoH。文章详细说明了安装步骤、配置方法，包括创建systemd服务和测试DNS解析，并提供了一键脚本以简化安装过程。

文章讨论了DNS污染和劫持问题，介绍了Android系统中私人DNS功能的实现，比较了DNS-over-TLS（DoT）和DNS-over-HTTPS（DoH）的优缺点，并提供了通过ROOT权限配置DoH以增强DNS请求的安全性和隐私性。

英国国家网络安全中心发现新型恶意软件SHOE RACK，利用反向SSH隧道和DNS-over-HTTPS技术进行隐蔽远程访问。该软件基于Go语言开发，主要针对FortiGate 100D防火墙，攻击者可通过伪造SSH协议实现横向移动和数据外泄。

最近我开发了一个名为 cf-doh 的库，用于简化自定义域名的 DNS 记录验证。该库使用 DNS-over-HTTPS 技术，适用于浏览器和 Cloudflare workers，依赖原生 fetch 实现，提供类型支持和错误处理。可通过 npm 安装，详情见 GitHub。

AWS推出新功能，允许客户在DNS查询中指定目标服务器主机名，通过DoH服务器进行TLS验证。这提高了合规性和隐私保护。

字节跳动旗下的云计算服务火山引擎推出了公共DNS公测版，采用BGP任播技术为国内用户提供更快的地址解析，支持DoH、DoT和DoQ加密DNS查询协议，抗DDoS攻击方案包括流量清洗和IP黑名单。用户需实名认证注册，但字节跳动承诺不会劫持用户。

有了 HTTPS 我们的网络访问就完美无缺了吗？TLS 在握手 Client Hello 阶段的数据包，包含客户端想访问的地址等信息，而这些信息是明文传输的，这使得第三方可以通过监听等手段知道你想访问哪些网址。本文会按照加密方式的加工流程倒序介绍，先介绍关于 TLS 握手阶段的 SNI 相关信息，再谈谈 DNS 安全层，最后会介绍下 TLS 握手指纹……