谷子猫博客

貌似随着互联网发展，现在DNS解析也开始强调安全了。

IPV6的DNS服务器也开始被广泛应用。
网上搬了一些公共DNS服务器的地址，尤其IPV6,DoH/DoT以后应该用得着.

多数人的DNS服务提供商都是对应的网络运营商来负责，但实际情况却是运营商出于某些未知的目的，可能会出现明明访问的是A网站，结果运营商采用往返回页面里写入JavaScript等方式，在浏览器的页面中加入广告。

DoH则可以被理解为域名解析服务（DNS）的请求通过Https连接加密传输，由于传统意义上的DNS请求是不会被加密的，所以除了DNS服务商之外，黑客也能通过寻找有漏洞的DNS服务器缓存来获取。而Https则是Http+SSL/，可以通过SSL证书来验证服务器的身份，并为浏览器与服务器之间的通信进行加密，做到了用户端和解析服务器之间端到端的加密。目前，除了利用Https协议的DoH之外，还有使用TLS协议的DNS over TLS（DoT），但DoT的劣势就在于可能被服务器的防火墙阻止。