网络信息安全如何保障？爱快DoH加密护航！

爱快秦小秦

伴随基础网络的飞速发展，网络安全传输方式也在不断的更新迭代，从传统DNS解析方式到DoH的应运而生，网络信息安全是互联网永恒的主题

让我们在讲DoH之前先来重温一下

DNS的历史

DNS（Domain Name System，域名系统）在1987年甚至更早的时候就被规范好，是互联网最基础的一项服务。这一服务将人们访问的互联网域名转换为IP地址，使人们能够更方便地访问互联网。

然而，随着互联网的迅猛发展，DNS已经成为网络安全链条中最薄弱的环节，也是最容易被截取隐私的地方。

在DNS协议交互过程中，攻击者可以对你的网址访问记录进行探测或拦截，给你返回一个“假冒伪劣”的网址，比如，你的电脑可能会经常弹出莫名其妙的广告，这就是通过DNS劫持来实现的。

当然，如果仅仅是弹出广告也就算了，如果有人蓄意对你的网络行为进行跟踪，以便发现你的某些敏感信息时，情况就会很危险，因此，为了防止你的网络行为被跟踪和利用，DoH技术就此应运而生。

目前来看最为安全有效的方式

是DoH方案

DoH（DNS Over HTTPS），可在进行DNS查询时通过加密方式发送数据保护用户隐私，这种方法有助于避免访问的网站被中间人窃取，当然也可以避免被中间人劫持和篡改。

对于大多数用户而言，要理解这个功能的真正用途，可能还是有点难，可以试着这样去理解：DoH功能，相当于在用户的DNS查询过程套上了一层基于https的加密通道，当你开启了DoH功能之后，别人将很难通过DNS查询到你的网址访问记录，这意味着你在网络上的隐私将会更加安全。


爱快采用的就是DoH方案


爱快最近全新升级的3.4路由版本新增DoH功能，用户只需在路由端填好DoH设置，在路由下的终端就会通过自动获取DNS的方式达到数据安全传输的效果。

此外，爱快默认支持DoH解析记录缓存的机制，在一段时间内的重复DNS请求直接读取路由本地缓存记录，在安全解析的基础上提升了域名解析速度。爱快此次推出的DoH功能旨在全面保障用户用网安全，为用户打造更加纯净的上网环境。


值得一提的是，爱快默认选用了专业成熟DNS解析和域名托管服务商——DNSPod，他们采用本地缓存、提前预期、连接复用等技术方案，积极优化整体流程，实现了与原DNS协议相近的时延效果；另一方面，客户端和服务器生成的对话秘钥采用对称加密，而服务器公钥只用于加密“对话秘钥”本身，大幅减少了加密运算消耗的时间。两者相加就实现了不影响速度的加密传输，为您的网络保驾护航。

wzh109

%E5%A6%82%E4%BD%95%E8%AE%BE%E7%BD%AE%EF%BC%9F

17790094984

爱快牛逼，有没有大佬科普一下怎么使用

笨笨熊321

%7B%22commentContent%22%3A%22%E7%88%B1%E5%BF%AB%E7%89%9B%E9%80%BC%EF%BC%8C%E6%9C%89%E6%B2%A1%E6%9C%89%E5%A4%A7%E4%BD%AC%E7%A7%91%E6%99%AE%E4%B8%80%E4%B8%8B%E6%80%8E%E4%B9%88%E4%BD%BF%E7%94%A8%22%2C%22commentName%22%3A%2217790094984%22%2C%22replyContent%22%3A%223.4%22%2C%22replyContentTime%22%3A1597323127028%7D