加密 DNS 能否实现高速？
网络与互联网体系结构
2021-07-29 v3
摘要
在本文中，我们研究了 2020 年一个月内来自美国数千个家庭网络的加密 DNS 协议与传统 DNS 的性能。我们在联邦通信委员会（FCC）的“测量美国宽带”项目中 2,693 名参与小组受访者的家中进行了这些测量。我们发现，客户端不必以 DNS 性能换取隐私。对于某些解析器，即使延迟增加，DoT 在中位响应时间上也能比 DNS 更快。我们还发现不同递归解析器之间的 DoH 性能存在显著差异。基于这些结果，我们建议 DNS 客户端（例如 Web 浏览器）应定期进行简单的延迟和响应时间测量，以确定客户端应使用哪种协议和解析器。没有任何单一的 DNS 协议或解析器对所有客户端都表现最佳。
引用
@article{arxiv.2007.06812,
title = {Can Encrypted DNS Be Fast?},
author = {Austin Hounsel and Paul Schmitt and Kevin Borgolte and Nick Feamster},
journal= {arXiv preprint arXiv:2007.06812},
year = {2021}
}
备注
Presented at the Passive and Active Measurement Conference 2021. The final authenticated publication is available online at https://doi.org/10.1007/978-3-030-72582-2_26