内容简介：谷歌近期宣布其 DNS Over HTTPS（DoH）服务正式普遍可用，并且完全支持 RFC 8484 文档。谷歌于 2009 年推出 Google Public DNS，并于 2016 年在此基础上推出 DNS Over HTTPS，这是一项实验性服务，旨在加强 DNS 的安全性，此前的服务入口是 dns.google.com/experimental。
谷歌近期宣布其 DNS Over HTTPS（DoH）服务正式普遍可用，并且完全支持 RFC 8484 文档。
谷歌于 2009 年推出 Google Public DNS，并于 2016 年在此基础上推出 DNS Over HTTPS，这是一项实验性服务，旨在加强 DNS 的安全性，此前的服务入口是 dns.google.com/experimental。
现在谷歌宣布 DoH 已经正式普遍可用，并且完全支持 RFC 8484 文档，同时继续提供对 2016 年推出的 JSON API 的支持。用户可以使用 dns.google 域中的 DoH 解析 DNS，其中包含与常规 DNS 服务相同的任播地址，如 8.8.8.8。新的访问入口是：
- https://dns.google/dns-query (RFC 8484 – GET and POST )
- https://dns.google/resolve ( JSON API – GET)
谷歌还表示其正在弃用此前的 /experimental URL 路径和 dns.google.com 的互联网草案 DoH 支持，并将在几个月内结束对它们的支持。“借助 Google Public DNS，我们致力于通过 DoH 和 DNS over TLS（DoT）提供快速、私密和安全的 DNS 解析”，谷歌介绍：“我们计划支持 JSON API，直到有一个类似于 webapp 友好的 DoH 标准。”
对于开发者来说，要使用 GA 版本的 DoH 服务，需要配置其应用以使用新的 DoH 访问入口并正确处理 HTTP 4xx 错误和 3xx 重定向状态代码，具体如下：
- 应用需要使用 dns.google 而不是 dns.google.com。可以直接在 Google Public DNS 地址中查询 dns.google，而不需要另外的 DNS 查询。
- 使用旧版 /experimental 互联网草案 DoH API 的开发人员需要切换到新的 /dns-query URL 路径并确认完整的 RFC 8484 合规性。较旧的 API 使用 DoH 标准的早期草稿中的功能接受查询，这些功能被新 API 拒绝。
- 使用 JSON API 的开发人员可以使用两个新的 GET 参数，这些参数可用于 DNS/DoH 代理或 DNSSEC 感知应用。
具体技术细节可以查看 DoH 文档 ，谷歌完整公告查看：
https://security.googleblog.com/2019/06/google-public-dns-over-https-doh.html
以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持 码农网
猜你喜欢:
- 服务端指南 服务端概述 | 微服务架构概述
- 微服务化之服务拆分与服务发现
- 微服务化之服务拆分与服务发现
- 小白入门微服务(4) - 服务注册与服务发现
- 服务端指南 服务端概述 | SOA 对比微服务架构
- MySQL服务启动时显示本地计算机上的MySQL服务启动后停止。某些服务在未由其它服务或。。。
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
The Black Box Society
Frank Pasquale / Harvard University Press / 2015-1-5 / USD 35.00
Every day, corporations are connecting the dots about our personal behavior—silently scrutinizing clues left behind by our work habits and Internet use. The data compiled and portraits created are inc......一起来看看 《The Black Box Society》 这本书的介绍吧!
