HTTPS记录
HTTPS记录是DNS资源记录的一种，类型编号65，是现代DNS新记录类型，用来在DNS层面发布HTTPS服务相关配置信息，辅助客户端快速建立TLS连接，优化HTTPS访问体验，配合TLS1.3协议使用。它可以在域名解析阶段，直接告知客户端服务器支持的端口、TLS版本、加密套件、ALPN协议、ECH加密信息等内容。
传统HTTPS访问需要解析A/AAAA记录拿到IP，再发起TLS握手；HTTPS记录在域名解析阶段就携带服务端加密相关参数，客户端提前获取配置，减少握手交互次数，提升访问速度。同时HTTPS记录支持ECH（加密客户端Hello），保护TLS握手阶段的域名不被窃听，提升隐私保护能力。HTTPS记录可以和A记录共存，不是替代A记录。目前主流DNS服务商、浏览器逐步支持该记录，站长可在域名解析后台添加HTTPS记录。但老旧DNS服务器、浏览器不识别该记录，不会造成网站无法访问，只是无法享受其优化能力。
传统HTTPS访问需要解析A/AAAA记录拿到IP，再发起TLS握手；HTTPS记录在域名解析阶段就携带服务端加密相关参数，客户端提前获取配置，减少握手交互次数，提升访问速度。同时HTTPS记录支持ECH（加密客户端Hello），保护TLS握手阶段的域名不被窃听，提升隐私保护能力。HTTPS记录可以和A记录共存，不是替代A记录。目前主流DNS服务商、浏览器逐步支持该记录，站长可在域名解析后台添加HTTPS记录。但老旧DNS服务器、浏览器不识别该记录，不会造成网站无法访问，只是无法享受其优化能力。
暂无文章
闽公网安备 35021102000564号