Android Pie私人DNS简介及使用

时间：2019-04-10 来源：mivm 作者：条评论

Google 在北京时间2018年8月7日凌晨1点正式发布了最新的 Android 操作系统：Android Pie (9.0)。最新的系统带来了诸多的新特性：异形屏的支持，全新设计的导航栏以及多任务界面，更多的AI功能和手势操作等功能。MZE免费翻墙网

虽然大多数新功能我们都在之前各家厂商的系统上见到过，不过有一项功能小山觉得很棒，这项功能可以提升用户上网过程中的安全性，它就是：DNS over TLS，在 Android 里叫做 Private DNS（私人 DNS）。MZE免费翻墙网

讲这个功能之前先来了解一下什么是 DNS。MZE免费翻墙网

互联网所有通信都是建立在 TCP/IP 的基础上，如果想访问目标网络，就必须知道目标 IP。不过 IP 的数量有限，还有 IP 是由一串数字或十六进制组成的，不是那么好记，所以有了域名。域名本身不具有访问性，它如果想被访问，必须绑定一个或多个 IP，一个 IP 可以绑定一个或多个域名。这时候就有一个问题，如何知道域名指向的是哪个 IP。所以需要一项服务，它记载着所有域名和IP的关系，需要的时候询问它就可以了，这就是 DNS（域名系统）。MZE免费翻墙网

用域名访问一个网址的流程大概如下：输入网址 → 系统向 DNS 服务器发送查询请求 → DNS 服务器返回查询结果 → 系统拿到域名指向IP → 向指定 IP 发送请求，请求的数据包里带上网址。MZE免费翻墙网

由于 DNS 的数据是以明文传输，所以 DNS 服务器返回的数据在传输的过程中是有可能被篡改的，导致域名指向错误的 IP，引导用户访问错误或恶意的网站。MZE免费翻墙网

因为 DNS 服务器人人都可以搭建，所以有很多的恶意 DNS 服务器，它的数据不需要被篡改，即查询出来的数据就是错误的。MZE免费翻墙网

这两种情况，我们通常称之为 DNS 污染。MZE免费翻墙网

为了保护用户的上网安全，一些 DNS 加密查询技术应运而生。常见的有：DNS over HTTPS、DNSCrypt 和 DNS over TLS。前两者目前还不是互联网标准。这三种的技术原理大致一样，都是通过一些手段加密用户与 DNS 服务器之间的通信，避免 DNS 污染。MZE免费翻墙网

DNS over TLS 成为互联网标准的时间还不是很长，目前支持的平台不多，小山已知的只有 Android Pie，不过随着各大系统的更新，这项技术以后肯定会普及。MZE免费翻墙网

这项技术普及以后有何优势，我就不多说了，大家都懂。MZE免费翻墙网

其他系统平台可以暂且使用 SmartDNS 这个程序来作为本地 DNS 服务器，它支持 DNS over TLS 作为 DNS 上游服务器。MZE免费翻墙网

项目地址：https://github.com/pymumu/smartdnsMZE免费翻墙网