DNSSEC和DNS在HTTPS上有什么区别？

DNSSEC（域名系统安全扩展）和通过HTTPS（DOH）的DNS是增强DNS安全性的技术，但是在实施方式和如何实现方面存在一些重要差异。

DNSSEC定义：DNSSEC是一组DNS安全身份验证机制。通过将加密签名添加到现有DNS记录中，解析器可以验证权威域名服务器要求的信息，从而确保域名系统的安全性。 其工作原理：数据源验证：确保收到的数据来自预期的来源。 数据完整性验证：确保在传输过程中尚未篡改数据。 创建一个信任链：创建一个从根DNS服务器到特定域名的信任链，以确保每个步骤都是安全可靠的。 主要功能：防止DNS缓存成瘾攻击。 防止中途攻击。 防止DNS重播攻击。 防止区域传输攻击。 HTTPS（DOH）上的DNS定义：HTTPS上的DNS是通过HTTPS协议加密的DNS查询和响应的发送，从而保护DNS查询的隐私和安全性。 其工作原理：DNS查询被封装在HTTPS请求中并发送到DNS服务器。 DNS服务器响应也通过HTTPS返回到客户端。 关键功能：加密DNS流量，以防止ISP或中间窃听。 改善DNS查询的隐私保护。 加密方法摘要：DNSSEC确保通过数字签名和加密技术（例如TLS）确保DNS数据的完整性和可靠性。 DOH对HTTPS协议的发送DNS查询和响应的发送。 安全目标：DNSSEC专注于DNS数据完整性和源验证。 DOH主要着重于隐私保护和DNS查询的加密传输。

总而言之，HTTP上的DNSSEC和DNS具有自己的专注于增强DNS安全性。前者专注于数据完整性和源验证，而后者则侧重于隐私保护和加密传输。 根据您的特定安全需求和方案，您可以选择正确的技术来保护您的DNS安全性。