DNS 隐私与速度兼得？评估 DNS over QUIC 及其对 Web 性能的影响
网络与互联网体系结构
2023-05-04 v2
摘要
过去十年中，由于隐私意识的增强，Web 流量已显著转向 HTTPS。然而，DNS 流量仍基本未加密，这使得可从明文 DNS 查询中推导出用户画像。尽管 DNS over TLS（DoT）与 DNS over HTTPS（DoH）通过为 DNS 引入传输层加密解决了这一问题，但两种协议均受底层传输（TCP）与加密（TLS）协议制约，需多次往返才能建立安全连接。相比之下，QUIC 将传输与密码学握手合并为单次往返，使得近期标准化的 DNS over QUIC（DoQ）能以最小延迟提供 DNS 隐私。在同类首个研究中，我们跨多个观测点执行分布式 DoQ 测量，以评估 DoQ 对 Web 性能的影响。我们发现 DoQ 优于 DoH，对简单网页可实现最高 10% 更快加载的显著改进。随着网页复杂度增加，DoQ 甚至追平 DNS over UDP（DoUDP），因为加密开销得以分摊：DoQ 仅比 DoUDP 慢约 2%，加密 DNS 对 Web 更具吸引力。
引用
@article{arxiv.2305.00790,
title = {DNS Privacy with Speed? Evaluating DNS over QUIC and its Impact on Web Performance},
author = {Mike Kosek and Luca Schumann and Robin Marx and Trinh Viet Doan and Vaibhav Bajpai},
journal= {arXiv preprint arXiv:2305.00790},
year = {2023}
}