dns over tls,支持加密的dns

dns over tls,支持加密的dns

DNSoverTLS是一种安全协议，强制与DNS服务器相关的所有链接使用TLS。 换句话说，它可以阻止ISP（即DNS提供商）窥探和访问数据信息。 什么是DNSoverTLS？DNSoverTLS和DNSoverHTTPSforTLS（传输层安全）听起来像是同一件事的不同方式。 但他们实际上完成了同样的事情——加密DNS请求——但有一个很大的区别：他们使用的端口。 正确的

未过滤的服务器：https://dns-unfiltered.adguard/dns-queryDNS-over-QUIC地址：默认服务器：quic://dns.adguardFamilyprotected服务器：quic://dns-family.adguif基于HTTPSDNS查询使用正常网页的443端口，使得中间人监控和审查DNS查询更加困难。 它像普通的HTTP流量一样难以检测，而基于TLS的DNS需要单独的端口853，很容易检测。

DNSoverTLS(DoT)是DNSoverHTTPS(DoH)的替代方案，设计用于加密网络流量。 DoH已经存在于Windows11和WindowsServer2022中，它使得DNS流量能够以HTTPS流的方式通过端口443。DNSoverTLS是基于TLS隧道的域名协议。既然TLS本身已经实现了机密性和完整性，那么DoT自然也具有这两个特性。 DoT通过TLS协议和SSL/TLS证书（如WoSignSSL证书）实现安全加密

DNSoverTransportLayerSecurity(TLS)和DNSoverDTLS的传输层安全DNS规范和使用配置文件。 客户端系统可以使用DNS-over-TLS，配置文件如下：PublicDNS-over-HTTP和DNS-over-TLSServer1，国内服务提供商1，阿里公共DNS阿里提供的DNS，测试阶段，存在污染。 DoT地址：dns.alidns223.5.5.5223.6.6.62.DnsPodpublicD