给可信dns添加dot功能的可能性

[bytyme]

chinadns-ng在2024.04.27 版本起支持了dot功能，允许以加密的方式进行dns查询。目前可信dns虽然在路由器到出口部分进行了加密，但是无法保证出口到dns服务器这部分不被dns劫持，是否可以添加dot查询可信dns的功能。

[lwb1978]

只知道劫持污染dns是国内dns惯用伎俩，国外也搞吗？

[bytyme]

我想了一下，其实除了出口到dns服务器这段要担心是否被劫持，还应该担心机场劫持dns或者机场通过dns监控访问日志的可能性，因为机场本来就不受监管

[lwb1978]

已经添加可信DoT支持，需要依赖ChinaDNS-NG wolfSSL版本，但截至2024.7.21的版本dot访问还有一些问题（作者已经找到解决办法），建议下个ChinaDNS-NG的版本再使用dot。