YDT 6470-2025 基于HTTPS的DNS传输技术要求标准立项发展报告.docx

基于HTTPS的DNS传输技术要求标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:TechnicalRequirementsforDNSTransmissionoverHTTPS

摘要

随着互联网基础设施的持续演进，传统DNS协议在传输过程中面临的隐私泄露、数据篡改和中间人攻击等安全问题日益突出。基于HTTPS的DNS传输技术（DNSoverHTTPS，简称DoH）通过将DNS查询和响应封装于HTTPS加密通道中，有效提升了DNS传输的机密性、完整性和抗干扰能力，已成为全球DNS安全领域的研究热点和部署方向。本报告围绕YD/T6470-2025《基于HTTPS的DNS传输技术要求》行业标准的立项背景、编制过程、主要技术内容和实施意义展开系统论述。该标准由邮电通信行业标准化主管部门发布，于2025年7月2日正式发布，将于2025年11月1日起实施，归口分类为数据通信网。标准规定了基于HTTPS的DNS传输的协议架构、消息格式、连接管理、安全要求及性能指标等技术内容，适用于DNS解析服务提供者、网络设备制造商及相关系统集成商。本标准的制定填补了国内DoH技术标准化领域的空白，为我国DNS安全传输体系的规范化建设提供了重要技术依据，对推动互联网基础设施安全能力提升具有重要的指导意义和实用价值。

关