菜单
中文 (简体)

现在,DNS-over-QUIC 是正式标准版

我们非常高兴地宣布,DNS-over-QUIC 是一个非常有前途的协议,且现在已经成为一个拟议标准。我们认为 DNS-over-QUIC 比其他协议(DNS-over-HTTPS、DNS-over-TLS)更好用,并且具有完全取代旧的未加密的 DNS 的潜力。我们先不着急吧。我们一步一步看。

DNS-over-QUIC 的改善历史

DNS-over-QUIC (缩写是 DoQ)是传输 DNS 查询的比较新协议。直到2022年5月,它才成为一个标准。作为比较,DNS-over-TLS 在 2016 年被标准化,DNScrypt 则在 2011 年被标准化。

大约一年半以前,AdGuard DNS 成为首个支持 DNS-over-QUIC 新协议的公共 DNS 解析器。当时,DoQ 的标准依然处于了草案阶段。本协议还是属于试验阶段,无法普遍使用。

在 5 月中旬,事情终于迎来了转机。DNS-over-QUIC 作为 RFC(征求意见稿,一种描述适用于互联网的在线协议、方法、程序或研究的文件)发表,被分配到编号 9250。从那时起就不得不被当作一种拟议的标准。这个 RFC 在成为互联网标准之前还有很长的路要走,但现在已经发现 DNS-over-QUIC 足够稳定,并得到了足够的社区审查,可以在世界各地实施。

但是,先让我们说一下现在 DNS-over-QUIC 是什么?为什么比其他协议好多了。

为什么 DNS-over-QUIC 值得使用?

我们曾发布过一篇关于 DNS-over QUIC 的详细文章。如果有用户渴望深入了解所有的细节,可以先阅读那篇文章。简而言之,DNS-over-QUIC 是一种 DNS 协议,它使用 QUIC 传输层协议来传输 DNS 请求。

TCP 数据包传送的流程
TCP 数据包传送流程

QUIC 数据包传送的流程
QUIC 数据包传送的流程

与 TCP 相比 QUIC 是更快、更可靠的,并且它提供更多加密选项。而且,DNS-over-QUIC 从其所有优点中获益。

简而言之,以下是 DNS-over-QUIC 的主要优势:

  1. 加密 DNS 流量。没有他人能够查看用户访问的网站。
  2. QUIC 设计解决队头阻塞的问题。 本协议在丢包率高的网络中运行效果会更好。
  3. QUIC 支持所谓“连接迁移”。当用户出门时,手机将从 Wi-Fi 连接到移动网络。QUIC 连接与其他不一样,不会断线。不好的是,本功能还没有应用,但我们希望情况尽快改变。
  4. QUIC允许用户更快建立网络连接。与"连接迁移"一样,它在移动时特别有用。通过实施 DNS-over-QUIC,建立连接的速度是 DNS-over-TLS 的两倍。

与草案相比,标准有什么变化?

DNS-over-QUIC 现在不仅可以用于递归 DNS 服务器(如 AdGuard DNS),还可以用于权威性服务器。从长远来看,这将使得不仅可以加密从客户端(您的电脑或手机)到递归服务器的流量,而且可以加密所有的 DNS 流量。也就是说,与 DNS-over-HTTPS 不同,DoQ 是一个更全面的协议,可以完全覆盖以前使用未加密协议的情况。

AdGuard DNS-over-QUIC 有什么变化?

很多 AdGuard 软件都支持 DoQ,但是我们想要给用户指出一些重点:

  1. 现在,AdGuard DNS 全面支持标准版。不过,我们还继续支持"草案"版。
  2. AdGuard Home 已经也应用了新标准版
  3. 我们的全部应用程序也要支持标准版本。“实验性"的标记将最终被删除。在未来的版本中,我们计划将 DoQ 作为默认协议(代替现在的 DNS-over-HTTPS 默认协议)。

我们几乎所有与 DoQ 相关的发展都是公开的。我们维护它们并定期更新。下面是其中的一些。

  • dnslookup 是指处理 DNS 请求的基本工具。它支持所有现代通信协议,包括 DoH、DoT、DNSCrypt, 以及 DoQ。

  • 当用户使用 AdGuard Home 时,您可以设置自己的 DoQ 服务器。如您使用 AdGuard Home 作为公共服务器,您可以设置加密

  • dnsproxy 是支持 DoH、DoT、DoQ 和 DNSCrypt 的 DNS 代理服务器。

  • DnsLibs 是我们在 AdGuard 软件使用的 C++库。使用它以将 DoQ 纳入自己的应用程序里。

我们还期望在不久的将来公开新的 AdGuard DNS 代码。


我们对作为标准版的 DNS-over-QUIC 的实施所带来的新机遇感到非常激动:更快的连接速度、更好的加密性、更低的丢包率、"连接迁移"等好用的改进。我们非常期待利用所有这些优势!同时,您可以阅读如何在 AdGuard for iOS 和 AdGuard for Android 中设置 DoQ,或配置一个使用 QUIC 协议的公共 AdGuard DNS 服务器(您可以在我们的地址部分找到它)。或者创建您的私人 AdGuard DNS 服务器,选择您想要的任何协议,并自行控制您的所有 DNS 请求!

喜欢这篇文章吗?
下载评论即表示您接受 条款与条件

AdGuard
Windows 版

Windows 版 AdGuard 不只是广告拦截程序,它是集成所有让您享受最佳网络体验的主要功能的多用途工具。其可拦截广告和危险网站,加速网页加载速度,并且保护儿童的在线安全。
用户评论: 20661
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款
阅读更多

AdGuard
Mac 版

Mac 版 AdGuard 是一款独一无二的专为 MacOS 设计的广告拦截程序。除了保护用户免受浏览器和应用程序里恼人广告的侵扰外,应用程序还能保护用户免受跟踪、网络钓鱼和诈骗。
用户评论: 20661
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款
阅读更多

AdGuard
Android 版

安卓版的 AdGuard 是一个用于安卓设备的完美解决方案。与其他大多数广告拦截器不同,AdGuard 不需要 Root 权限,提供广泛的应用程序管理选项。
用户评论: 20661
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款

AdGuard
iOS 版

最先进的用于 Safari 浏览器的广告拦截程序。它让用户忘记弹出广告、加快页面加载速度并保护用户的个人数据。手动阻止元素的工具和高度可定制的设置可帮助用户根据自己的确切需求定制过滤。
用户评论: 20661
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款

AdGuard 浏览器扩展

AdGuard 是快速的、小内存的广告拦截扩展,可高效拦截所有网页上的各种广告!选择所需的 AdGuard 浏览器扩展,您可进行无广告、快速、安全的浏览。
用户评论: 20661
4.7分(满分5分)

AdGuard for Safari

由于 Apple 开始强制要求开发者使用其新的 SDK,面向 Safari 提供的广告拦截扩展正面临一段艰难时光。AdGuard 扩展正致力于将高质量广告拦截功能重新带给 Safari 用户。
用户评论: 20661
4.7分(满分5分)
可用在
应用商店
下载
下载本程序表示您接受 许可协议 的条款

AdGuard 主页

AdGuard Home 是一款全网广告拦截与反跟踪软件。在您将其安装完毕后,它将保护您所有家用设备,同时您不再需要安装任何客户端软件。随着物联网与连接设备的兴起,掌控您自己的整个网络环境变得越来越重要。
用户评论: 20661
4.7分(满分5分)

AdGuard 内容过滤器

AdGuard 内容拦截器可消除那些支持内容拦截器技术的移动浏览器内的各种广告 —— 具体为 Samsung Internet 和 Yandex.Browser。虽然 AdGuard 内容拦截器相比于 AdGuard 安卓版受更多限制,但其不仅是免费的,而且也易于安装。 还提供较高的广告拦截品质。
用户评论: 20661
4.7分(满分5分)
下载本程序表示您接受 许可协议 的条款
阅读更多

AdGuard 助手

AdGuard 桌面应用 的配套浏览器扩展。它为浏览器提供了访问自定义元素阻止,将网站列入白名单或发送报告等功能
用户评论: 20661
4.7分(满分5分)
Chrome的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Firefox的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Edge的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Opera的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Yandex的助手 是您当前的浏览器吗?
安装
下载本程序表示您接受 许可协议 的条款
Safari的助手 是您当前的浏览器吗?
如果找不到浏览器,请尝试旧版助手。旧版助手是在AdGuard扩展程序设置中可以找到的。
已开始下载 AdGuard 点击箭头指示的文件开始安装 AdGuard。 选择“打开”并点击“确定”,然后稍作等待直至文件加载完毕。在已经打开的窗口中,将 AdGuard 图标拖拽至“Applications”文件夹内即可完成安装。感谢您选择 AdGuard! 选择“打开”并点击“确定”,然后稍作等待直至文件下载完毕。然后,在打开的窗口中点击“安装”即可。感谢您选择 AdGuard!
将 AdGuard 安装到移动设备上