发现现在很多网址都是https开头的了,以前是http开头的。那HTTPS协议开头的网址可以防止DNS劫持吗?
答:有一定的防止DNS劫持作用。HTTPS是HTTP协议的升级版,需要通过ssl证书支持才可以启用HTTPS协议。HTTPS是增强了访问数据的安全性,访问网址的时候是密文传输,不是HTTP的明文传输,在数据传输上提高了安全性,但DNS劫持的方式多种多样,HTTPS可以防止一部分的劫持。
DNS的作用可以参考《 dns是什么意思?》,了解了DNS的作用,除了使用ssl的HTTPS协议外,使用安全的DNS协议也是有效防止DNS劫持的方法。
使用DNS over HTTPS(DoH)协议可以防止DNS查询结果在传输过程中被篡改,这有助于避免某些类型的DNS劫持。
DoH协议是一种将DNS请求加密的协议,可以在传输过程中防止DNS查询结果被篡改,使用DoH协议的用户可以通过HTTPS协议安全地访问DNS服务器,避免DNS查询结果被篡改的问题。
在手机上有一个加密DNS,这个功能建议是一直开着的。
原创文章,作者:DNS安全网,谢绝转载