DoH 可以完全取代 DNSSEC 吗？
資深大佬 : 582217 2
目前 DNS 的加密传输技术只用在用户到递归服务器的这一段链路上，递归服务器到权威服务器这一段还在用 DNSSEC，为啥要保留 DNSSEC 不全换成 DoH 呢？ DoH 不但能保证数据完整性还多了加密不是很好吗？
大佬有話說 (2)
DoH 可以完全取代 DNSSEC 吗？
-
資深大佬 : MittDoH 因为基于 https，引入了很多对 dns 来说多余的步骤，直接导致的就是 RTT 变多以及开销变大，结果就是 dns 解析的延迟高达几百毫秒，所以是不可能替代的，只能算一个备用方案
-
資深大佬 : Mitt而且对递归服务器和权威服务器来说他们不需要 dns 查询是加密的，只需要查询结果是可靠的，加密只对用户有需要
-