Amazon Route 53 Resolver 端点现在支持带有服务器名称指示（SNI）验证的 DNS-over-HTTPS（DoH）

从今天起，您可以为 DNS-over-HTTPS（DoH）提供带有 Route 53 Resolver 端点的服务器名称指示（SNI），允许您为从出站端点到 DoH 服务器的 DNS 查询请求指定目标服务器主机名，这些请求需要 SNI 进行 TLS 验证。

Amazon Route 53 Resolver 端点上的 DoH 允许您对通过端点的 DNS 查询进行加密，并通过尽可能减少通过查询交换的信息的可见性来增强隐私性。借助此次发布，您现在可以通过出站端点配置指定主机名，以便对从出站端点到 DoH 服务器的 DNS 请求执行 TLS 握手。

您可以通过亚马逊控制台或 Route 53 API 开始使用。如需更多信息，请访问 Route 53 产品页面和功能文档。有关定价的详细信息，请访问定价页面。