透过HTTPS重新认识DNS（漫画版）-下

如何使用可信递归解析器（TRR）和基于HTTPS的DNS（DoH）？

Mozilla作为信息安全厂商，有责任保护全球所有客户的信息及数据安全。面对每一种新型的漏洞，Mozilla安全团队一直都在努力处理。

对于可信递归解析器（TRR）和基于HTTPS的DNS（DoH）的问题，目前存在三种威胁：

1、企业为了获取更多数据，可能会使用不安全的解析程序来跟踪用户端的网络请求，或者者篡改DNS服务器响应。

2、路径上经过的路由器也可以用上述相同的方式来跟踪或者篡改。

3、DNS服务器可以跟踪用户端的DNS请求。