权威域名服务器新增RFC9460 HTTPS记录普及提速，主流递归解析全面兼容

近期域名基础设施行业迎来新进展，RFC9460标准定义的HTTPS资源记录正在全球权威域名服务器中快速普及。各大DNS服务商、云解析平台陆续上线HTTPS记录配置入口，同时主流公共递归DNS、企业自建递归节点基本完成协议兼容，可正常解析、缓存HTTPS记录，标志这项新一代服务绑定标准进入规模化落地阶段。

RFC9460由IETF发布，定义SVCB与HTTPS两类DNS记录，HTTPSRR专为HTTPS网站设计，属于SVCB记录的子集。以往网站只能在HTTP响应头里告知浏览器支持HTTP/3、ECH加密等能力，需要完成TCP握手后才能获取。而HTTPS记录直接把传输协议、端口、ECH公钥等连接参数放在DNS应答中，客户端在域名解析阶段就能拿到信息，建立连接时直接选用最优协议，减少网络往返耗时。

一、HTTPS记录核心有什么价值？

HTTPS记录相比传统A/AAAA、TXT记录，核心优势集中在连接预协商层面。

第一，缩短握手延迟。传统模式首次访问网站需要建立TCP连接，收到Alt-Svc响应头后才切换HTTP/3；配置HTTPSRR后，客户端解析域名即可获知站点支持QUIC，首次连接直接启用HTTP/3，减少一次网络往返。

第二，支撑ECH加密部署。ECH用来保护TLS握手内容，避免SNI明文泄露，而ECH公钥只能通过HTTPS记录分发，是部署ECH的基础前提。

第三，支持域名别名与多端点。支持裸域名别名跳转，弥补CNAME不能用于域名顶点的限制，可同时配置多组后端服务节点，实现更灵活的流量调度。

第四，协议平滑兼容。老旧递归服务器无法识别TYPE65类型记录时，会直接跳过该记录，原有A、AAAA解析不受任何影响，业务无中断风险。

该特性非常适合CDN站点、跨境官网、电商大促站点，能够提升全球不同区域用户的访问速度，强化TLS握手隐私保护。

二、权威与递归服务器适配现状

权威DNS层面，国内外商用解析平台陆续开放HTTPS记录可视化配置，支持填写优先级、目标主机、ALPN协议标识、ipv4hint/ipv6hint、ECH参数等字段，用户无需手动编写原始RDATA。

递归解析侧，主流公共DNS、Bind、Unbound、PowerDNS等主流递归软件新版本已完整支持RFC9460，能够正常缓存HTTPS记录并在应答附加段携带相关信息。递归节点在查询HTTPS记录时，会自动跟随别名模式记录，一并获取A/AAAA地址。

但仍存在少量老旧自建递归服务器版本过低，无法识别HTTPS记录类型，仅会丢弃该记录，不会阻断基础域名解析，仅无法获取HTTP/3、ECH增强信息。

三、企业域名运维配置建议

随着RFC9460普及，企业可以分步落地HTTPS记录，同步做好DNS侧配套检查。

第一，确认权威DNS服务商是否支持HTTPSRR，帝恩思等商用解析平台已支持该记录，可直接在域名解析控制台新增HTTPS记录。

第二，按需填写ALPN、ipv4hint、ipv6hint参数，站点启用HTTP/3时，在记录中写入h3、h2协议标识，引导客户端优先使用QUIC。

第三，配套开启DNSSEC签名，HTTPS记录支持RRSIG签名，开启DNSSEC可防止HTTPS记录被篡改，避免协议降级攻击。

第四，做兼容性测试，使用dig命令查询HTTPS记录，验证权威服务器输出；同时用多组递归DNS验证解析返回结果，排查老旧递归节点兼容问题。

第五，合理设置TTL，HTTPS记录建议使用适中缓存时间，在性能与更新灵活性之间取得平衡。

总而言之，RFC9460HTTPS记录的规模化普及，是DNS基础设施面向下一代加密网络的重要升级。权威解析平台开放配置、递归节点全面兼容，大幅降低企业部署HTTP/3、ECH的门槛。网站运维团队可根据业务需求逐步上线HTTPS记录，优化全球用户访问体验，提升TLS传输层隐私防护能力。