I grund och botten all Internet kommunikation bygger på Domännamnssystemet (DNS), som rst kartlägger en människa-läsbar Internet destination eller tjänst till en IP-adress innan två endpoints etablerar en anslutning för att utbyta data. Idag, de flesta DNS-frågor och svar överförs i klartext, vilket gör dem sårbara för tjuvlyssnare och tra c analys. Tidigare arbete har visat att DNS-frågor kan avslöja allt från webbaktivitet till användaraktivitet i ett smart hem. För att minska några av dessa integritetsrisker har två nya protokoll föreslagits: DNS-over-HTTPS (DoH) och DNS-over-TLS (DoT). I stället för att skicka frågor och svar som tydligtext etablerar dessa protokoll krypterade tunnlar mellan klienter och upplösare. Denna grundläggande arkitektoniska förändring har konsekvenser för DNS prestanda, samt för leverans av innehåll. I detta dokument mäter vi effekten av DoH och DoT på prestanda för namnupplösning och leverans av innehåll. Vi ND att även om DoH och DoT svarstider kan vara högre än för konventionella DNS (Do53), DoT kan prestera bättre än båda protokollen i termer av sidbelastningstider, och DoH kan i bästa fall utföra oskiljaktigt från Do53. Men när nätverksförhållandena försämras, laddar webbsidorna snabbast med Do53, med en median på nästan 0,5 sekunder snabbare jämfört med DoH. Dessutom, i en betydande mängd fall, kan en webbsida inte ladda alls med DoH, medan den laddar framgångsrikt med DoT och Do53. Vår djupgående analys avslöjar olika möjligheter att snabbt förbättra DNS prestanda, till exempel genom opportunistiska partiella svar och trådformat caching.
Hounsel m.fl. REF har nyligen studerat effekten av DoH/DoT på prestandan för domännamnsupplösning och innehållsleverans.
Analyzing the Costs (and Benefits) of DNS, DoT, and DoH for the Modern Web
{'venue': "ANRW '19", 'journal': None, 'mag_field_of_study': ['Computer Science']}