客户端可能提前发现有用的值。传统的DNS协议形成于互联网早期，直接基于UDP或TCP协议，且彼时未虑及现代安全性的需要，未利用密码学等手段进行加密或验证。因而，其无法抵御现代互联网常见的DNS投毒污染等攻击手段或监听。虽然后来的DNSSEC方案通过电子签名进行验证，强化了DNS的安全性，并能够抵御DNS投毒污染等篡改通讯的手段，但其对于中间网络设备进行的监听仍然没有抵御能力（随后，监听者可以通过获取的通讯数据知晓用户访问了哪一域名，而域名往往与具体的网站相关联）。此外，DNSSEC的起效要求现有的大量D