DNS本身是一个不安全的系统,因为信息以简单、未加密的文本传输。众所周知,DNS请求通过包含不同服务器的分层系统:“递归解析器”、“根名称服务器”、"TLD名称服务器“和”权威名称服务器“。但随着DNS over TLS和DNS over HTTPS的出现,整个体系结构(体系结构本身)是否发生了重大变化?我这么说是因为我不知道DNS服务器此时是否能够处理加密的请求。另一方面,文档rfc8484 (它处理DNS-over-HTTPS</
我在客户端模式下使用stunnel在我的Haproxy和HTTPS后端服务器之间进行代理。我已经读到过,each在每个配置负载上缓存已解析的IP,这在我当前的设置中不是一个问题。然而,它让我思考是否还会缓存DNS结果。我发现有一个delay = yes选项,听起来应该可以减轻我的担忧。从手册中:
此选项适用于动态DNS,或者当DNS在启动过程中不可用时(公路战士VPN,拨号配置)。延迟解析器模式在启动服务的任何连接目标时无法解决时会自动启动。延迟解析器导致故障转移= p