谷歌宣布DNS Over HTTPS服務普遍可用


現在谷歌宣布 DoH 已經正式普遍可用,並且完全支持 RFC 8484 文檔,同時繼續提供對 2016 年推出的 JSON API 的支持。用戶可以使用 dns.google 域中的 DoH 解析 DNS,其中包含與常規 DNS 服務相同的任播地址,如 8.8.8.8。新的訪問入口是:

  • https://dns.google/dns-query (RFC 8484 – GET and POST)

  • https://dns.google/resolve (JSON API – GET)

谷歌還表示其正在棄用此前的 /experimental URL 路徑和 dns.google.com 的互聯網草案 DoH 支持,並將在幾個月內結束對它們的支持。 “借助Google Public DNS,我們致力於通過DoH 和DNS over TLS(DoT)提供快速、私密和安全的DNS 解析”,谷歌介紹:“我們計劃支持JSON API,直到有一個類似於webapp 友好的DoH 標準。 ”

對於開發者來說,要使用 GA 版本的 DoH 服務,需要配置其應用以使用新的 DoH 訪問入口並正確處理 HTTP 4xx 錯誤和 3xx 重定向狀態代碼,具體如下:

  • 應用需要使用 dns.google 而不是 dns.google.com。可以直接在 Google Public DNS 地址中查詢 dns.google,而不需要另外的 DNS 查詢。

  • 使用舊版 /experimental 互聯網草案 DoH API 的開發人員需要切換到新的 /dns-query URL 路徑並確認完整的 RFC 8484 合規性。較舊的 API 使用 DoH 標準的早期草稿中的功能接受查詢,這些功能被新 API 拒絕。

  • 使用 JSON API 的開發人員可以使用兩個新的 GET 參數,這些參數可用於 DNS/DoH 代理或 DNSSEC 感知應用。

具體技術細節可以查看 DoH 文檔,谷歌完整公告查看:

https://security.googleblog.com/2019/06/google-public-dns-over-https-doh.html

.(tagsToTranslate)Google 谷歌(t)谷歌宣布DNS Over HTTPS服務普遍可用(t)kknews.xyz

Leave a Comment