什么是DNS?

DNS（域名系统）是工作生活中很常见的名词，用户只需要在浏览器中输入一个可识别的网址，系统便会在很短的时间内找到相应的 IP 地址。在解析过程中，DNS 会访问各种名称服务器，从这些名称服务器中获取存储着的与 URL 对应的数字地址。截止到现在，DNS 已经发展了几十年，虽然使用广泛，却很少引起人们对其安全性的关注。

DoH 和 DoT

DoH 和 DoT 都是“加密 DNS”的方案，用来防止 DNS 查询被劫持、监听或篡改，但工作方式和使用场景不同。

一句话区别

• DoH（DNS over HTTPS）：DNS 走 HTTPS（443），看起来像普通网页流量

• DoT（DNS over TLS）：DNS 走 专用 TLS 端口（853），更“纯 DNS”

DNS 劫持

👉 你明明访问 A 网站，DNS 却把你带到了 B（假/错）的地方。

浏览器开启安全DNS配置

edge浏览器为例,配置如下;

有时候这些dns会被运营商屏蔽,当然,你也可以自建dns,但是比较麻烦,后续再聊.