Web3 安全
把域名解析装进加密隧道:DoH 与 DoT 挡什么、管不到什么
传统 DNS 查询长期以明文在网络上传输,路径上的设备和网络都能看得到、改得了。DoT 与 DoH 把客户端到解析器这一段装进加密通道,Android 的私有 DNS 与主流浏览器的安全 DNS 都是它的落地形态。本文讲清这条加密隧道挡住的三类风险,以及它管不到的解析器信任、内容真实性和查询内容推断三个边界。
汇总与「网络层」相关的文章,帮助你系统了解该主题。
传统 DNS 查询长期以明文在网络上传输,路径上的设备和网络都能看得到、改得了。DoT 与 DoH 把客户端到解析器这一段装进加密通道,Android 的私有 DNS 与主流浏览器的安全 DNS 都是它的落地形态。本文讲清这条加密隧道挡住的三类风险,以及它管不到的解析器信任、内容真实性和查询内容推断三个边界。
以太坊节点之间只靠哈希公告新交易,收到公告的节点不知道该先问谁要哪笔。EIP-8077 提议在公告里加上发送方地址与 nonce,让调度变聪明。本文拆解这份网络层草稿。
本文解释 Solana 的区块广播协议 Turbine:shred 切分与 Reed-Solomon 纠删批、按质押加权且逐 shred 洗牌的多层接力树、每节点扇出与丢包叠加的权衡、repair 兜底机制,以及它将如何被 Alpenglow 的 Rotor 单跳广播替换。