重新認識DoT/DoH、DNSSEC的定位與原理

DNS(Domain Name System)自1980年代被發明以來,一直扮演著網際網路中不可或缺的角色。然而,隨著各種網路應用的蓬勃發展,DNS潛在的風險也開始被重視,DNSSEC(Domain Name System Security Extensions)、DoH(DNS over HTTPS)等DNS安全協定也因應而生。有鑑於網路上已經不乏DNSSEC設定、DoH建置等技術面的探討,本文將著重於概念的釐清,以Q&A的型式為大家爬梳這些技術協定,各自做為一種解決方案究竟源自什麼(what)問題及如何(how)緩解。協助大家建構一套對於DNS安全議題與技術發展的理解脈絡。 閱讀全文 “重新認識DoT/DoH、DNSSEC的定位與原理”