类似DNS的程序，真的能让网络变得更快吗？

在浩瀚的数字世界中,我们每天通过网址访问网站、发送邮件，却很少思考其背后是如何实现的，这一切的顺畅，很大程度上归功于一个名为“域名系统”（DNS）的基础协议，它如同互联网的通讯录，将我们易于记忆的域名（如www.example.com）翻译成机器能够理解的IP地址（如93.184.216.34），随着互联网的发展，传统的DNS系统也暴露出隐私、安全和性能等方面的局限性，涌现了许多“类似DNS程序”的解决方案，它们或增强、或替代、或补充着传统DNS的功能，共同构建更高效、更安全的网络环境。

公共DNS解析器

公共DNS解析器是最常见的一类增强程序,互联网服务提供商（ISP）通常会为用户分配默认的DNS服务器，但它们可能不是最快或最安全的，公共DNS服务商则提供了免费的、全球分布的解析服务，用户可以手动配置使用，这些服务通常承诺更快的响应速度、更高的可靠性，并内置恶意网站过滤和儿童安全等增值功能。

加密DNS协议

传统DNS查询是明文传输的,这意味着在网络路径上的任何节点（如Wi-Fi提供商）都有可能窥探甚至篡改你的查询记录，带来隐私泄露和安全风险，为了解决这一问题，加密DNS协议应运而生。

• DNS over TLS (DoT)：通过在客户端和DNS解析器之间建立一个独立的加密隧道（使用TLS协议）来传输DNS查询，它使用一个特定的端口（853），网络管理员可以轻松地识别和管理DoT流量。
• DNS over HTTPS (DoH)：则将DNS查询伪装成标准的HTTPS流量，这使得DNS查询与普通网页浏览流量混合在一起，更难被网络监控者识别和封锁，从而提供了更强的隐私保护，主流浏览器如Chrome和Firefox都已内置了对DoH的支持。

本地网络中的名称发现

除了全球互联网,在局域网（如家庭或办公室网络）中，设备之间也需要相互发现和通信，传统的DNS在这里并不适用，因为它需要一个中央服务器，为此，多播DNS（mDNS）被设计出来，它允许设备在同一本地网络内，通过发送多播消息来宣告自己的存在和查询其他设备，当你尝试连接名为“My-Printer.local”的打印机或在苹果设备上使用隔空投送时，背后就是mDNS在发挥作用，它使用“.local”作为顶级域名，实现了无需配置的即插即用网络体验。

去中心化与新兴方案

随着区块链技术的发展,一种全新的、去中心化的命名系统概念正在兴起，这些系统旨在创建一个不受任何单一实体控制、抗审查的全球命名空间，以太坊域名服务（ENS）允许用户将复杂的以太坊地址映射到易于记忆的“.eth”域名，这类方案将域名的所有权以代币或NFT的形式记录在区块链上，由用户自己掌控，代表了未来互联网身份和命名系统的一种可能演进方向。

相关问答FAQs

Q1：作为普通用户，我需要更换我的DNS服务器吗？

A1： 这取决于您的需求，如果您对当前的网速满意，且不担心隐私问题，那么继续使用ISP提供的默认DNS即可，但若您希望获得更快的网页加载速度、增强的隐私保护（防止ISP追踪您的浏览历史）或额外的安全功能（如自动拦截钓鱼网站），那么更换到像Cloudflare（1.1.1.1）或Google（8.8.8.8）这样的公共DNS解析器通常是一个简单且免费的优化手段，设置过程也相对简单。

Q2：DNS over HTTPS (DoH) 和 DNS over TLS (DoT) 有什么主要区别？我应该选哪个？

A2： 二者的主要区别在于流量的“伪装”能力。DoT使用专用端口（853），其流量特征明显，虽然内容被加密，但网络管理者很容易识别出这是DNS流量并可能对其进行限制。DoH则将DNS查询封装在常规的HTTPS流量中，使用与网页浏览相同的端口（443），使其在众多网络流量中难以被区分，隐私性更强，对于普通用户而言，DoH通常是更好的选择，因为它能更有效地绕过某些网络环境的DNS封锁和监控，目前主流浏览器也倾向于默认启用DoH。