谷歌 DNS Over HTTPS 服务 GA
谷歌近期宣布其 DNS Over HTTPS(DoH)服务正式普遍可用,并且完全支持 RFC 8484 文档。
谷歌于 2009 年推出 Google Public DNS,并于 2016 年在此基础上推出 DNS Over HTTPS,这是一项实验性服务,旨在加强 DNS 的安全性,此前的服务入口是 dns.google.com/experimental。
现在谷歌宣布 DoH 已经正式普遍可用,并且完全支持 RFC 8484 文档,同时继续提供对 2016 年推出的 JSON API 的支持。用户可以使用 dns.google 域中的 DoH 解析 DNS,其中包含与常规 DNS 服务相同的任播地址,如 8.8.8.8。新的访问入口是:
- https://dns.google/dns-query (RFC 8484 – GET and POST)
- https://dns.google/resolve (JSON API – GET)
谷歌还表示其正在弃用此前的 /experimental URL 路径和 dns.google.com 的互联网草案 DoH 支持,并将在几个月内结束对它们的支持。“借助 Google Public DNS,我们致力于通过 DoH 和 DNS over TLS(DoT)提供快速、私密和安全的 DNS 解析”,谷歌介绍:“我们计划支持 JSON API,直到有一个类似于 webapp 友好的 DoH 标准。”
对于开发者来说,要使用 GA 版本的 DoH 服务,需要配置其应用以使用新的 DoH 访问入口并正确处理 HTTP 4xx 错误和 3xx 重定向状态代码,具体如下:
- 应用需要使用 dns.google 而不是 dns.google.com。可以直接在 Google Public DNS 地址中查询 dns.google,而不需要另外的 DNS 查询。
- 使用旧版 /experimental 互联网草案 DoH API 的开发人员需要切换到新的 /dns-query URL 路径并确认完整的 RFC 8484 合规性。较旧的 API 使用 DoH 标准的早期草稿中的功能接受查询,这些功能被新 API 拒绝。
- 使用 JSON API 的开发人员可以使用两个新的 GET 参数,这些参数可用于 DNS/DoH 代理或 DNSSEC 感知应用。
具体技术细节可以查看 DoH 文档,谷歌完整公告查看:
https://security.googleblog.com/2019/06/google-public-dns-over-https-doh.html
低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。
持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。
转载内容版权归作者及来源网站所有,本站原创内容转载请注明来源。
- 上一篇
Windows 10 1903 的第二次累积更新,还是存在 bug?
微软开始推出 Windows 10 1903 版本的第二次累积更新,修复了一些问题,主要有两个,第一个是Windows 事件查看器自定义视图时崩溃的问题,另一个是夜间灯关闭后无法工作的问题,他们把这次更新叫 “ 2019-06,基于 x64 的系统 (KB 4501375) 的 Windows 10 1903 版本的累积更新”。随着KB 4501375 的发布,Windows 10 1903 将升级为 18362.207。 第一个问题表现为,当在事件查看器中尝试展开、查看或创建自定义视图时,应用程序可能停止响应或关闭,在 Action 菜单中使用包含内置视图或日志的 Filter Current Log时,也可能会收到相同的错误。 微软在这次更新中还发现了一个问题:当在进行Windows 101903 的更新时,在操作系统语言改变了的设备上,Windows Sandbox 可能无法使用 “Error_file_NOT_FRED(0x80070002)”。微软正在制定解决方案,并将在即将发布的版本中提供更新。 微软还发布了“安装 Windows 101903 的兼容性更新”,“安装和恢复...
- 下一篇
微服务开源生态报告 No.2:APISIX 0.5 即将发布
通常,我们都会通过在 GitHub 上订阅邮件列表,来了解社区动态。这一次,我们联合以上各开源项目的负责人,发布「微服务开源生态报告」,汇集各个开源项目近期的社区动态,帮助开发者们更高效的了解到各开源项目的最新进展。 社区动态包括,但不限于: 版本发布 人员动态 项目动态和规划 培训和活动 非常欢迎国内其他微服务领域的开源项目将近期的社区动态,投递给我们,我们将一同发布。 以下是第二期「微服务开源生态报告」的内容。 一、Apache Dubbo 1. 人员动态: 社区新增1位 Committer,dubbo-go项目创始人及核心维护者,来自蚂蚁金服的于雨,GitHub ID @AlexSocks; 2. 项目动态和规划 由于近期发布的版本陆续出现一些问题,为了能够2.7分支稳定下来,社区讨论确定要把2.7分支的bugfix尽快完成收敛,成为稳定的版本。 2.7.2对 Zipkin 的兼容性问题依然存在,发现是因为部分修复代码在合并的过程中被删除导致,2.7.3中将修复此问题。 多语言:dubbo-js 主要在解决node-zookeeper-client的稳定性问题,有时候会和zk ...
相关文章
文章评论
共有0条评论来说两句吧...
文章二维码
点击排行
推荐阅读
最新文章
- Docker使用Oracle官方镜像安装(12C,18C,19C)
- CentOS7,8上快速安装Gitea,搭建Git服务器
- SpringBoot2整合MyBatis,连接MySql数据库做增删改查操作
- Docker安装Oracle12C,快速搭建Oracle学习环境
- Windows10,CentOS7,CentOS8安装Nodejs环境
- Springboot2将连接池hikari替换为druid,体验最强大的数据库连接池
- CentOS7,CentOS8安装Elasticsearch6.8.6
- CentOS8安装Docker,最新的服务器搭配容器使用
- 设置Eclipse缩进为4个空格,增强代码规范
- CentOS7安装Docker,走上虚拟化容器引擎之路