如何通过云服务器ECS实现DoH服务的开发与部署？

本文共计1622个文字，预计阅读时间需要7分钟。

DoH：一种更安全的DNS查询方式。本文来自云服务器ECS认证活动投稿，已获得作者（晨曦旧梦）授权发布。我们都知道，DNS服务器（Domain Name Server）可以将人类易于理解的域名（如www.example.com）解析为IP地址。

DoH：一种更安全的DNS查询方式。

本文来自于云服务器ECS征文活动投稿，已获得作者（昵称绍羽）授权发布。

我们都知道，DNS服务器（Domain Name Server）可以将人类易于理解的域名（就是平时说的网址）转换为机器易于理解的「IP 地址」，它使用UDP端口53对外提供服务。通常，DNS查询是明文的，这意味着你的网站访问记录可以轻易被网络管理员和ISP获取到。

面对日益严峻的行为管理、隐私泄露和恶意劫持，DoH作为一种更安全的DNS查询方式正在被更广泛使用。它通过RFC 8484指定的经过TLS加密的HTTP连接提供DNS解析，这意味着我们的DNS查询得到了加密保护。

那么我能不能尝试一下在公网搭建一个DoH服务器呢？

当我有这种想法之后便开始行动，通过查阅网络公开资料也解决了很多疑点，最终，借助阿里云的ECS（镜像源真的很快，推荐），成功地完成了搭建Doh服务器的实践。