DNS-over-HTTPS 代价的实证研究
概率论
2019-09-16 v1
摘要
DNS 是几乎每个网络应用的重要组成部分。其最初被设计为未加密协议，令用户安全成为隐患。DNS-over-HTTPS（DoH）是使名称解析更安全的最新提案。本文研究当前的 DNS-over-HTTPS 生态，尤其是额外安全性带来的代价。我们首先通过评估公共 DoH 服务器的标准合规性与支持特性来调查当前 DoH 格局。随后我们比较安全 DNS 的不同传输方式，以凸显 DoH 相较其前驱 DNS-over-TLS（DoT）的改进。这些改进部分解释了 DoH 相比 DoT 显著更高的采用率。最后，我们量化了 DoH 传输额外层带来的开销及其对网页加载时间的影响。我们发现这些开销仅对页面加载时间有有限影响，表明有可能以仅微小的性能代价获得 DoH 增强的安全性。
引用
@article{arxiv.1909.06193,
title = {A simple Fourier analytic proof of the AKT optimal matching theorem},
author = {Sergey Bobkov and Michel Ledoux},
journal= {arXiv preprint arXiv:1909.06193},
year = {2019}
}