DNS over TLS

DNS over TLS（缩写为DoT）是一种提供DNS（域名系统）安全性的协议，它提供了传输字段级和报文级的数据保护，以中间者攻击和DNS劫持的有效抵御能力。 DoT基于具有双向认证的TLS（传输层安全协议）通道运行，双向认证可以在客户机和服务器之间确保密钥安全。 当TLS连接建立之后，客户端和服务器之间将建立一个加密的连接;这样，任何未经授权的实体在建立的连接上不能审视DNS的报文，也不能篡改。

DoT的目的是提高传统DNS的安全性，以降低针对用户的DNS劫持风险，以及减少窃听，监视和抢劫流量的风险。 DNS域的恶意中间者可以使用DNS劫持，将DNS隧道报文重定向到伪造的服务器，从而探测用户行为，监视系统传输的内容，甚至重新定向到恶意站点。 使用DoT，DNS流量变得隐藏，以及它如何抵御嗅探和中间人攻击。

DoT与DNS over HTTPS（缩写为DoH）相似，但它们有很多不同的地方。 主要的区别是DoT要求使用支持TLS的传输层，而DoH则要求在HTTP上构建加密层。 另外，DoT可以在应用程序级别上更新DNS记录，而DoH则需要操作系统软件或者硬件网关，以便获取正确的DNS记录。 另外，DoT可以实现更好的性能，因为它不需要与服务器节点进行多余的通信。

总之，DoT是一种简单且强大的协议，它可以提供客户端和服务器之间的安全DNS通信，以确保用户免受任何恶意的DNS攻击，并帮助提高网络的性能和安全性。