目录
什么是DNS over HTTPS
DNS over HTTPS（简称DoH）是一种通过HTTPS协议进行域名解析的方法。这种技术将用户的DNS查询请求通过加密通道发送，防止中间人攻击和窃听，同时也增强了用户的隐私保护。相比传统的DNS请求，DoH提供了更强的安全性。
DNS over HTTPS的工作原理
1. 加密通信
DNS over HTTPS使用HTTPS加密协议，所有的DNS查询请求都通过安全的HTTPS连接发送。这意味着，任何第三方都无法轻易窥探用户的上网行为。
2. 分布式解析
DoH允许用户使用不同的DNS解析服务器，用户可以选择公共DNS服务如Google、Cloudflare等，而不必依赖于本地网络服务提供商。这种方式可以提高解析速度和可靠性。
3. 整合浏览器
许多现代浏览器（如Chrome、Firefox）已经内置了DoH功能，用户只需在设置中开启即可。这种集成使得用户更容易享受到加密的DNS服务。
为什么需要DNS over HTTPS翻墙
1. 提高隐私保护
使用DNS over HTTPS，可以隐藏用户的DNS查询，防止ISP和其他第三方监控用户的网络活动，尤其是在互联网审查严格的地区，保护用户隐私尤为重要。
2. 绕过审查
在某些国家或地区，ISP可能会阻止特定的网站或服务，使用DoH可以帮助用户绕过这些限制。因为DNS请求是加密的，审查机构无法直接监控用户的DNS流量，从而达到翻墙的效果。
3. 增强安全性
DoH还可以防止DNS劫持和中间人攻击，确保用户访问的域名是真实的，避免被重定向到钓鱼网站。这个安全层次对于保护用户信息至关重要。
如何配置DNS over HTTPS翻墙
步骤一：选择合适的DNS服务
选择一个支持DNS over HTTPS的公共DNS服务，比如：
- Cloudflare (1.1.1.1)
- Google (8.8.8.8)
- Mozilla (DNS over HTTPS)
步骤二：浏览器配置
以Chrome浏览器为例：
- 打开浏览器，点击右上角的菜单按钮。
- 选择“设置”，在搜索框中输入“DNS”。
- 找到“安全性”选项，开启“使用DNS over HTTPS”功能。
- 选择提供商，例如Cloudflare或自定义输入其他支持DoH的DNS地址。
步骤三：系统设置（可选）
对于希望在系统层面启用DoH的用户，可以通过系统的网络设置手动配置DNS地址，确保所有流量都经过安全的DNS解析。
步骤四：验证是否成功
使用在线工具，如dnsleaktest.com，检测DNS是否为你设置的DoH服务，确认翻墙成功。
常见问题解答
Q1: DNS over HTTPS是否能完全匿名?
A: 虽然DNS over HTTPS提高了用户隐私保护，但它并不能提供完全的匿名性。用户的IP地址仍然可能被访问的网站和服务追踪，因此结合其他隐私保护措施（如VPN）会更为有效。
Q2: 如何知道我使用的DNS是DoH?
A: 你可以使用在线DNS查询工具进行测试，或者通过浏览器的开发者工具查看网络请求，确认请求的DNS服务器是否为你设置的DoH服务器。
Q3: DoH会影响上网速度吗?
A: 在某些情况下，由于加密处理，使用DoH可能会略微增加延迟，但大多数情况下，使用高效的公共DNS服务（如Cloudflare）反而能提高解析速度。
Q4: 是否所有的应用程序都支持DoH?
A: 目前大多数现代浏览器和操作系统都支持DNS over HTTPS，但一些老旧的软件和设备可能不支持。因此，在使用DoH时，确保你的软件和设备都是最新版本。
Q5: DNS over HTTPS是否需要付费?
A: 目前大多数公共DoH服务是免费的，例如Cloudflare和Google都提供免费的DNS over HTTPS服务。