收益—风险对照模型

01 · 收益评估：保护了谁、没有保护谁

1.1 真实收益（有充分依据）

• 消除本地链路明文暴露：公共Wi-Fi、恶意热点、同网段窃听者不再能批量读取DNS查询——这是加密DNS最坚实、无争议的收益，直接对应RFC 7626威胁模型中的"本地观察者"。
• 阻断链路篡改与抢答：结合严格模式认证，中间人无法在加密段内注入伪造应答——对子课题01中"链路与管控层劫持（H-6类）"构成根治性缓解。
• 抑制基于DNS查询的粗粒度画像：ISP/公共网络运营者失去对用户查询内容的可见性，基于DNS的商业画像与定向干预能力下降。

1.2 收益边界（常被宣传遮蔽）

• 递归解析器仍见全部查询：查询内容对加密通道对端完全可见——隐私问题从"分布式暴露"变成"单点信任"，而非"消失"。
• 目标网站仍见连接：访问目标站点时的IP连接、TLS握手（ECH部署前SNI明文；ECH后仍存在流量时序与IP归属信号）依然暴露访问行为。
• 流量分析仍然有效：查询频率、流量大小、时间模式等元数据不受加密保护，观察者仍可做粗粒度行为推断。

02 · 中心化风险：新的守门人

2.1 集中度的结构性来源

加密DNS的竞争是信任的竞争，而信任具有强烈的规模效应：用户选择"谁来看见我的查询"时，天然倾向于选择品牌知名度高、隐私承诺强、全球可达性好的头部服务。其结果：

• 浏览器默认DoH名单高度集中于Cloudflare与Google两家；
• CDN化使头部递归同时具备解析+CDN+浏览数据的复合可见性——同一主体可能同时看到"用户查了什么域名"与"用户在该域名上浏览了什么"（对使用其CDN的目标站点而言）；
• 中小递归与运营商递归在加密化浪潮中失去入口位置，沦为上游转发者。

2.2 风险维度分解

03 · 恶意滥用面

3.1 作为攻击基础设施的加密DNS

• C2信道：攻击者注册域名、在其控制的DoH端点上同时提供Web与DNS服务，受控主机的DNS查询混入正常HTTPS流量，传统基于53端口与DNS特征（频率、熵、NXDOMAIN比例）的检测全部失效。在MITRE ATT&CK框架中，此类行为可归入T1071.001（Web协议C2）与T1572（隧道）类目。
• 数据外泄：通过分片编码将敏感数据嵌入DNS查询名，经加密通道外传——DNS隧道的加密变体。
• 恶意软件默认DoH：近年多个恶意软件家族被公开披露内置公共DoH端点作为其C2解析手段，以提升对抗存活率。

3.2 对防御体系的级联削弱

企业安全运营长期依赖DNS遥测：DGA检测（子课题05）、DNS隧道识别、新注册域名沙箱重定向、威胁情报域名阻断——这些控制点的共同前提是"DNS在企业可见域内"。终端级加密DNS普及后，上述检测点集体失明，攻击者获得一条绕过企业全部DNS层防御的隐秘通道。这是第6页企业管控方案存在的根本原因。

3.3 滥用检测的工程难点

• DoH流量与Web流量同端口同协议栈，特征差异极小；
• 公共递归IP段庞大且与CDN共享，IP信誉法误报高；
• ECH普及后SNI指纹进一步失效。

可行的检测思路（第6页展开）：行为统计（小载荷、周期性、非浏览器进程的443长连接）、JA3/JA4指纹库、已知DoH端点清单匹配、以及"强制所有DNS经由企业受控网关"的架构性根治。

04 · 协议层攻击面

05 · 可用性与故障域

• 冷启动延迟：DoT/DoH首次查询引入TCP+TLS握手RTT，DoQ凭借0-RTT最优——对解析延迟敏感场景（首屏加载、IoT唤醒）是真实成本。
• 协议栈复杂度：DoH将DNS可用性与HTTP/CDN可用性耦合——Web基础设施故障将连带解析故障。
• 路径依赖：QUIC（UDP 443/853）在部分网络被限速或阻断，依赖客户端实现良好的回退逻辑（fallback to TCP DoT/DoH）。回退逻辑本身是故障模式来源：设计不当会静默降级为明文。
• 超时与重试语义：加密连接的重传窗口、会话恢复失败处理等实现细节差异，是不同公共递归实测稳定性差异的主要来源（测量方法见第7页）。

06 · 收益—风险综合矩阵（本课题核心结论之一）

本节参考来源（第4页）

以下均为真实可查的公开来源（IETF RFC、MITRE ATT&CK、公开技术文献）。