菜单
中文 (简体)

现在,DNS-over-QUIC 是正式标准版

我们非常高兴地宣布,DNS-over-QUIC 是一个非常有前途的协议,且现在已经成为一个拟议标准。我们认为 DNS-over-QUIC 比其他协议(DNS-over-HTTPS、DNS-over-TLS)更好用,并且具有完全取代旧的未加密的 DNS 的潜力。我们先不着急吧。我们一步一步看。

DNS-over-QUIC 的改善历史

DNS-over-QUIC (缩写是 DoQ)是传输 DNS 查询的比较新协议。直到2022年5月,它才成为一个标准。作为比较,DNS-over-TLS 在 2016 年被标准化,DNScrypt 则在 2011 年被标准化。

大约一年半以前,AdGuard DNS 成为首个支持 DNS-over-QUIC 新协议的公共 DNS 解析器。当时,DoQ 的标准依然处于了草案阶段。本协议还是属于试验阶段,无法普遍使用。

在 5 月中旬,事情终于迎来了转机。DNS-over-QUIC 作为 RFC(征求意见稿,一种描述适用于互联网的在线协议、方法、程序或研究的文件)发表,被分配到编号 9250。从那时起就不得不被当作一种拟议的标准。这个 RFC 在成为互联网标准之前还有很长的路要走,但现在已经发现 DNS-over-QUIC 足够稳定,并得到了足够的社区审查,可以在世界各地实施。

但是,先让我们说一下现在 DNS-over-QUIC 是什么?为什么比其他协议好多了。

为什么 DNS-over-QUIC 值得使用?

我们曾发布过一篇关于 DNS-over QUIC 的详细文章。如果有用户渴望深入了解所有的细节,可以先阅读那篇文章。简而言之,DNS-over-QUIC 是一种 DNS 协议,它使用 QUIC 传输层协议来传输 DNS 请求。

TCP 数据包传送的流程
TCP 数据包传送流程

QUIC 数据包传送的流程
QUIC 数据包传送的流程

与 TCP 相比 QUIC 是更快、更可靠的,并且它提供更多加密选项。而且,DNS-over-QUIC 从其所有优点中获益。

简而言之,以下是 DNS-over-QUIC 的主要优势:

  1. 加密 DNS 流量。没有他人能够查看用户访问的网站。
  2. QUIC 设计解决队头阻塞的问题。 本协议在丢包率高的网络中运行效果会更好。
  3. QUIC 支持所谓“连接迁移”。当用户出门时,手机将从 Wi-Fi 连接到移动网络。QUIC 连接与其他不一样,不会断线。不好的是,本功能还没有应用,但我们希望情况尽快改变。
  4. QUIC允许用户更快建立网络连接。与"连接迁移"一样,它在移动时特别有用。通过实施 DNS-over-QUIC,建立连接的速度是 DNS-over-TLS 的两倍。

与草案相比,标准有什么变化?

DNS-over-QUIC 现在不仅可以用于递归 DNS 服务器(如 AdGuard DNS),还可以用于权威性服务器。从长远来看,这将使得不仅可以加密从客户端(您的电脑或手机)到递归服务器的流量,而且可以加密所有的 DNS 流量。也就是说,与 DNS-over-HTTPS 不同,DoQ 是一个更全面的协议,可以完全覆盖以前使用未加密协议的情况。

AdGuard DNS-over-QUIC 有什么变化?

很多 AdGuard 软件都支持 DoQ,但是我们想要给用户指出一些重点:

  1. 现在,AdGuard DNS 全面支持标准版。不过,我们还继续支持"草案"版。
  2. AdGuard Home 已经也应用了新标准版
  3. 我们的全部应用程序也要支持标准版本。“实验性"的标记将最终被删除。在未来的版本中,我们计划将 DoQ 作为默认协议(代替现在的 DNS-over-HTTPS 默认协议)。

我们几乎所有与 DoQ 相关的发展都是公开的。我们维护它们并定期更新。下面是其中的一些。

  • dnslookup 是指处理 DNS 请求的基本工具。它支持所有现代通信协议,包括 DoH、DoT、DNSCrypt, 以及 DoQ。

  • 当用户使用 AdGuard Home 时,您可以设置自己的 DoQ 服务器。如您使用 AdGuard Home 作为公共服务器,您可以设置加密

  • dnsproxy 是支持 DoH、DoT、DoQ 和 DNSCrypt 的 DNS 代理服务器。

  • DnsLibs 是我们在 AdGuard 软件使用的 C++库。使用它以将 DoQ 纳入自己的应用程序里。

我们还期望在不久的将来公开新的 AdGuard DNS 代码。


我们对作为标准版的 DNS-over-QUIC 的实施所带来的新机遇感到非常激动:更快的连接速度、更好的加密性、更低的丢包率、"连接迁移"等好用的改进。我们非常期待利用所有这些优势!同时,您可以阅读如何在 AdGuard for iOS 和 AdGuard for Android 中设置 DoQ,或配置一个使用 QUIC 协议的公共 AdGuard DNS 服务器(您可以在我们的地址部分找到它)。或者创建您的私人 AdGuard DNS 服务器,选择您想要的任何协议,并自行控制您的所有 DNS 请求!

下载评论即表示您接受 条款与条件
跟我说一个秘密,我保证会说出去。语音助理,那个有可能会背叛你告密的朋友
语音助理随时准备执行你给他们的任何命令。然而,他们也可能将你的秘密泄露给外人。将它们带入你的家中时要小心。
担心隐私问题的应用程序,DuckDuckGo 的”双面人生“,Google 的困境,Mozilla 的权衡。AdGuard 消息摘要。
本次 AdGuard 消息摘要包含,应用程序分享用户的个人数据、DuckDuckGo 与科技巨头暗通款曲、患者起诉 Google,欧盟牺牲隐私拯救儿童,Twitter 推出游戏,Mozilla 通过 Manifest V3 实现两全其美,以及更多有趣的业内新闻。
已开始下载 AdGuard 点击箭头指示的文件开始安装 AdGuard。 选择“打开”并点击“确定”,然后稍作等待直至文件加载完毕。在已经打开的窗口中,将 AdGuard 图标拖拽至“Applications”文件夹内即可完成安装。感谢您选择 AdGuard! 选择“打开”并点击“确定”,然后稍作等待直至文件下载完毕。然后,在打开的窗口中点击“安装”即可。感谢您选择 AdGuard!
将 AdGuard 安装到移动设备上