北京
每次你的系统需要解析某个域名的IP地址时，都会用到DNS。问题在于，当你联系DNS服务器时，你试图访问的域名会以明文形式发送出去，链路上的任何人都能看得一清二楚。这意味着响应可以轻易被伪造，其中的安全隐患相当明确。你的Linux发行版可能已经有办法堵上这些安全漏洞，但你真的在用吗？
默认状态下，你大概率对这个问题浑然不觉，所以至少该深入了解一下。或者，你可以直接让下面这几个发行版替你扛下重活。
Tails OS：极端的隐私与安全水准
Tails（The Amnesic Incognito Live System，失忆隐身实时系统）是一个从Gentoo衍生而来的发行版，关机之后，它会忘掉你做过的一切。虽然它也提供了一定的持久化存储方案，但默认行为是在内存中运行、避免写入硬盘，并将所有流量通过Tor网络路由，从而达成彻底的匿名性。Tails被设计成实时发行版来运作，也就是说，你可以完全从U盘运行它。把它插进任意一台电脑，干完你的活，拔掉U盘，你就可以放心了——你刚才的操作，包括一切DNS查询，都是匿名的。
由于其独特的设计，Tails会比别的方案慢一些。Tor网络本身就慢，因为它需要额外的重新路由和加密。在内存里跑操作系统对性能有利，前提是你有足够的RAM；对于老旧硬件来说，这个系统绝对不是首选。
Linux Kodachi：并非为胆小者准备，但足够稳健
Linux Kodachi是一个基于Debian的发行版，专注于计算机安全与匿名。它运用了DNSCrypt协议，通过多种互补手段来保护你的DNS查询。首先，DNSCrypt使用自有的加密协议来对你的DNS查询进行加密，这样做不依赖证书颁发机构或TLS协议。其次，DNSCrypt还会填充查询和响应包，这项额外的安全措施能屏蔽有用信息，使其不被黑客窥探。最后，DNSCrypt还会通过额外的解析器来路由你的查询，叠加了又一层隐私保护。
Kodachi同样利用Tor网络，在隐私之上再加密一层。这个发行版相当小众，但它有着合理的默认设置，如果你对系统在这一个极特定的需求上要求很高，它是个出色的选择。不过，你需要用得惯这种有着独特思路的小众发行版。
Red Hat Enterprise Linux：为企业级安心而生
红帽企业Linux（RHEL）是一个长期运作的商业发行版，目标用户是企业和专业人士。因此，它着眼于稳定性、安全性和长期支持。作为其安全承诺的一部分，RHEL内置了基于TLS的DNS（DoT），并且从安装过程起就包含这一机制，意味着你全程都处于受保护状态。红帽选择DoT而非与之竞争的基于HTTPS的DNS（DoH），原因是DoT在转发查询方面支持更好。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
