HTTPDNS:Menggunakan DoH pada klien iOS

Kode Contoh

Buat DataTaskManager untuk mengelola NSURLSession.

@interface DataTaskManager : NSObject <NSURLSessionTaskDelegate>

#import "DataTaskManager.h"
@import Network;
@import Foundation;

- (instancetype)init {
    self = [super init];
    if (self) {
        _networkQueue = dispatch_queue_create("com.taskmanager.queue", DISPATCH_QUEUE_SERIAL);
        [self setupDoHConfiguration];
    }
    return self;
}
- (void)setupDoHConfiguration {
    dispatch_async(self.networkQueue, ^{
        NSLog(@"Menyiapkan konfigurasi DoH...");
        
        // Buat URL titik akhir untuk HTTPDNS DoH
        const char *dohServerURL = "https://1xxxx3.aliyunhttpdns.com/dns-query";
        nw_endpoint_t urlEndpoint = nw_endpoint_create_url(dohServerURL);
        NSLog(@"Menggunakan server DoH: %s", dohServerURL);
        
        nw_resolver_config_t resolverConfig = nw_resolver_config_create_https(urlEndpoint);
        nw_privacy_context_require_encrypted_name_resolution(NW_DEFAULT_PRIVACY_CONTEXT, true, resolverConfig);
        NSLog(@"Konfigurasi DoH diterapkan ke konteks privasi");
        
    });
}

Lengkapi inisialisasi di ViewController.viewDidLoad.

@implementation ViewController

- (void)viewDidLoad {
    [super viewDidLoad];
    ......
    self.dataTaskManager = [[DataTaskManager alloc] init];
    ......
}

Instrumen Kinerja Resolusi

Anda dapat menggunakan NSURLSessionTaskMetrics untuk menginstrumen proses DNS, sehingga memungkinkan Anda memverifikasi apakah resolusi DoH berfungsi dan memantau waktu resolusi DNS.

- (void)URLSession:(NSURLSession *)session task:(NSURLSessionTask *)task didFinishCollectingMetrics:(NSURLSessionTaskMetrics *)metrics {
    NSLog(@"\n=== Mengumpulkan metrik untuk permintaan ke: %@ ===\n", task.originalRequest.URL);
    
    task.taskDescription = [NSString stringWithFormat:@"%.2f,%@", 
                          metrics.taskInterval.duration,
                          task.originalRequest.URL.absoluteString];
    
    if ([metrics.transactionMetrics count] > 0) {   
        [metrics.transactionMetrics enumerateObjectsUsingBlock:^(NSURLSessionTaskTransactionMetrics *_Nonnull obj, NSUInteger idx, BOOL *_Nonnull stop) {
            NSString *fetchTypeStr = @"Tidak Dikenal";
            switch (obj.resourceFetchType) {
                case NSURLSessionTaskMetricsResourceFetchTypeNetworkLoad:
                    fetchTypeStr = @"Muatan Jaringan";
                    break;
                case NSURLSessionTaskMetricsResourceFetchTypeServerPush:
                    fetchTypeStr = @"Dorongan Server";
                    break;
                case NSURLSessionTaskMetricsResourceFetchTypeLocalCache:
                    fetchTypeStr = @"Cache Lokal";
                    break;
            }
            NSLog(@"Jenis Pengambilan: %@", fetchTypeStr);
            
            if (obj.resourceFetchType == NSURLSessionTaskMetricsResourceFetchTypeNetworkLoad) {
                NSURLSessionTaskMetricsDomainResolutionProtocol dnsProtocol = obj.domainResolutionProtocol;
                NSString *dnsProtocolStr = @"Tidak Dikenal (0)";
                BOOL isDoH = NO;
                
                switch (dnsProtocol) {
                    case NSURLSessionTaskMetricsDomainResolutionProtocolUDP:
                        dnsProtocolStr = @"UDP (1)";
                        break;
                    case NSURLSessionTaskMetricsDomainResolutionProtocolTCP:
                        dnsProtocolStr = @"TCP (2)";
                        break;
                    case NSURLSessionTaskMetricsDomainResolutionProtocolTLS:
                        dnsProtocolStr = @"TLS (3)";
                        break;
                    case NSURLSessionTaskMetricsDomainResolutionProtocolHTTPS:
                        dnsProtocolStr = @"HTTPS/DoH (4)";
                        isDoH = YES;
                        break;
                }
                
                NSLog(@"Protokol DNS: %@", dnsProtocolStr);
                
                #if TARGET_OS_SIMULATOR
                    NSLog(@"Berjalan di simulator - Deteksi protokol DNS tidak didukung");
                #else
                    if (!isDoH) {
                        NSLog(@"DoH tidak terdeteksi");
                    }
                #endif
                
                // Dapatkan data kinerja resolusi DNS
                if (obj.domainLookupStartDate && obj.domainLookupEndDate) {
                    int dnsLookupTime = ceil([obj.domainLookupEndDate timeIntervalSinceDate:obj.domainLookupStartDate] * 1000);
                    NSLog(@"Detail Pencarian DNS:");
                    NSLog(@"  Mulai: %@", obj.domainLookupStartDate);
                    NSLog(@"  Akhir: %@", obj.domainLookupEndDate);
                    NSLog(@"  Durasi: %d ms", dnsLookupTime);
                } else {
                    NSLog(@"Tidak ada pencarian DNS yang dilakukan (mungkin di-cache)");
                }
                
                // Dapatkan data kinerja permintaan jaringan
                if (obj.connectStartDate && obj.connectEndDate) {
                    NSTimeInterval connectionTime = [obj.connectEndDate timeIntervalSinceDate:obj.connectStartDate];
                    NSLog(@"Waktu Koneksi: %.3f detik", connectionTime);
                }
            }
        }];
    } else {
        NSLog(@"Tidak ada metrik transaksi yang tersedia");
    }
}

Mekanisme Cadangan

1. Konfigurasikan pengaturan timeout untuk mendapatkan informasi pengecualian tepat waktu saat resolusi DNS gagal:

// Atur timeout koneksi
NSURLSessionConfiguration *config = [NSURLSessionConfiguration defaultSessionConfiguration];
config.waitsForConnectivity = NO;
config.timeoutIntervalForRequest = 5;
config.timeoutIntervalForResource = 10;

2. Dalam rantai instrumen yang disebutkan di atas, Anda dapat merumuskan strategi cadangan yang sesuai. Berikut adalah contoh fallback global ke LocalDNS saat pengecualian DNS terdeteksi:

  ......
            
    if (obj.resourceFetchType == NSURLSessionTaskMetricsResourceFetchTypeNetworkLoad) {
        NSURLSessionTaskMetricsDomainResolutionProtocol dnsProtocol = obj.domainResolutionProtocol;
        NSString *dnsProtocolStr = @"Tidak Dikenal (0)";
        BOOL isDoH = NO;
        
        switch (dnsProtocol) {
            case NSURLSessionTaskMetricsDomainResolutionProtocolUDP:
                dnsProtocolStr = @"UDP (1)";
                break;
            case NSURLSessionTaskMetricsDomainResolutionProtocolTCP:
                dnsProtocolStr = @"TCP (2)";
                break;
            case NSURLSessionTaskMetricsDomainResolutionProtocolTLS:
                dnsProtocolStr = @"TLS (3)";
                break;
            case NSURLSessionTaskMetricsDomainResolutionProtocolHTTPS:
                dnsProtocolStr = @"HTTPS/DoH (4)";
                isDoH = YES;
                break;
        }
        
        NSLog(@"Protokol DNS: %@", dnsProtocolStr);
        
        #if TARGET_OS_SIMULATOR
            NSLog(@"Berjalan di simulator - Deteksi protokol DNS tidak didukung");
        #else
            if (!isDoH) {
                NSLog(@"DoH tidak terdeteksi, beralih ke DNS lokal");
                dispatch_async(dispatch_get_main_queue(), ^{
                    // Nonaktifkan DoH dan gunakan LocalDNS
                    nw_privacy_context_require_encrypted_name_resolution(NW_DEFAULT_PRIVACY_CONTEXT, false, nil);
                });
            }
        #endif  
    }
    
  ......