DNS 安全演进：从信任危机到加密未来

DNS最初缺乏安全机制，易受缓存投毒、中间人攻击等威胁。DNSSEC通过数字签名和信任链验证增强了DNS安全性，但普及率仍面临挑战。国际化域名（IDN）则解决了DNS对ASCII字符的限制，促进了全球互联网的多语言支持。近年来，DoH、DoT、DoQ和ODoH等加密DNS协议进一步提升了用户隐私和性能，但在网络可见性和运维复杂度方面也带来了新的权衡。