侯仕奇的博客

HTTPDNS是一种基于HTTP/HTTPS协议的应用层DNS解析方案，绕过运营商的Local DNS直接向服务商请求解析结果。与传统DNS和加密DNS协议（DoH/DoT）相比，它具有防止DNS劫持、精准调度等优势，但需要应用自行实现接入，无法系统级支持。而DoH/DoT是标准化的系统级加密DNS协议。HTTPDNS主要用于移动App等需要自定义解析的场景，而DoH/DoT则提供操作系统层面的DNS隐私保护，两者在协议层次、标准化程度和应用场景上存在本质区别。

传统Local DNS（运营商DNS）存在劫持、延迟高等问题：1）明文UDP协议易遭中间人劫持，导致广告植入或重定向；2）递归查询路径长、缓存策略差、负载不均造成高延迟；3）依赖ISP位置导致CDN解析错误；4）明文传输泄露用户隐私。改进方案包括采用DoH/DoT加密、使用公共DNS（如8.8.8.8）、自建递归DNS或智能DNS优化解析。这些问题源于Local DNS的设计缺陷，需通过加密传输和优化架构来解决。（149字）