DDR（指定解析器发现）机制允许设备通过查询当前使用的DNS解析器的_dns.resolver.arpa记录，自动发现加密DNS端点。这使得设备能够无缝切换到DoH、DoT或DoQ，并从第一个查询开始就应用证书验证和配置文件特定的过滤规则。
背景
DNS over HTTPS (DoH)、DNS over TLS (DoT) 和 DNS over QUIC (DoQ) 是加密DNS协议，可提升隐私和安全性。DDR是IETF标准的自动发现这些加密端点的机制。
- 来源
- Lobsters
- 发布时间
- 2026年8月7日 22:02
- 评分
- 6.0 / 10