关于QUIC、加密DNS与HTTP/3的跨层交互：设计、评估与数据集
密码学与安全
2024-02-01 v2 网络与互联网体系结构
性能
摘要
每个Web会话都涉及一次DNS解析。尽管在过去十年中我们见证了整体加密Web的向好趋势，DNS加密仅近期随DNS over TLS(DoT)与DNS over HTTPS(DoH)的标准化才获得关注。同时，QUIC部署的快速兴起为利用同一协议不仅加密Web通信且加密DNS开辟了令人振奋的机遇。本文中，我们评估使用QUIC通过DNS over QUIC(DoQ)合并名称解析及通过HTTP/3(H3)以0-RTT交付Web内容所带来的益处。我们使用若干可能组合比较该场景，其中H3与DoH及DoQ结合使用，以及未加密的DNS over UDP(DoUDP)。我们观察到，当使用H3 1-RTT时，与DoUDP的未加密DNS相比，DoH的页面加载时间在固定线路上可膨胀>30%、在移动网络上>50%。然而，当加密连接被合并时(DoQ + H3 0-RTT)，该加密代价可大幅降低，从而将页面加载时间在固定线路上减少1/3、在移动网络上减少1/2，总体上使QUIC连接合并成为互联网上加密通信的最佳选项。
引用
@article{arxiv.2306.11643,
title = {On Cross-Layer Interactions of QUIC, Encrypted DNS and HTTP/3: Design, Evaluation and Dataset},
author = {Jayasree Sengupta and Mike Kosek and Justus Fries and Simone Ferlin and Pratyush Dikshit and Vaibhav Bajpai},
journal= {arXiv preprint arXiv:2306.11643},
year = {2024}
}
备注
15 pages, 12 figures and 2 tables