APNIC文摘—DoH和DoT不影響網頁載入時間

本APNIC文摘原標題為Page load times not affected by DoH and DoT,由普林斯頓大學資訊科學博士生Austin Hounsel撰文。多數DNS查詢和回應是以明文(Do53)傳輸的,因此容易遭到竊聽和訊務分析,另外,DNS查詢會洩露敏感資訊,例如瀏覽紀錄或智慧居家中的用戶活動。為了減輕隱私風險,DNS-over-TLS(DoT)和DNS-over-HTTPS(DoH)兩種協定被提出,這些協定不是以明文發送查詢和回應,而是在客戶端和resolver之間建立加密隧道,這種根本性的改變對DNS的性能和內容傳遞都有影響。

為了理解網路狀況和DNS協定之間的關係,普林斯頓大學研究團隊使用Cloudflare的遞迴解析器(recursive resolver,即1.1.1.1)測量網頁載入時間,透過Selenium(一個瀏覽器自動化的測試工具)控制Mozilla Firefox,團隊從Tranco列表中造訪排名前1,000名的網站,以及排名從99,000到100,000的網站,並測量和記錄網頁載入時間。

根據團隊的測量結果,基本上DoH和DoT不影響網頁載入時間,但是TCP(Transmission Control Protocol,傳輸控制協定)讓DoH和DoT在網頁載入時間上勝過Do53,尤其是在封包大量丟棄(packet loss)的情況下。考慮到網路的普遍性以及單一網站可能引起的大量DNS查詢,團隊需要進一步探究不同的傳輸協定如何影響DNS性能、網頁載入時間和使用者經驗。如果主要瀏覽器供應商將DoT或DoH設為預設,那麼億萬用戶的DNS訊務將由TCP發送,這可能會對DNS性能造成深遠且預料之外的影響。欲了解研究團隊比較不同協定的網頁載入時間的測量結果,請參閱原文

*台灣網路資訊中心(TWNIC)與亞太網路資訊中心(APNIC)合作,定期精選APNIC Blog文章翻譯摘要,提供中心部落格讀者了解目前亞太地區網路發展之最新趨勢。原文標題為Page load times not affected by DoH and DoT

Photo created by freepik

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *