Lecciones del módulo (2/3)
DoT y DoH
DoT y DoH
DNS over TLS (DoT) y DNS over HTTPS (DoH) cifran la conexión entre cliente y resolutor recursivo. Ayudan a impedir que observadores cercanos lean o modifiquen los mensajes de ese enlace. El resolutor sigue viendo la consulta; importan su operador y sus políticas.
DoT usa una conexión DNS dedicada sobre TLS. DoH transporta mensajes DNS por HTTPS y puede compartir infraestructura web. Ninguno demuestra que la respuesta sea correcta: DNSSEC aborda la autenticidad de los datos. El cifrado tampoco oculta todos los metadatos, como la IP del resolutor o los tiempos.
Elige el resolutor de forma consciente, entiende cómo lo selecciona el dispositivo y no supongas que el cifrado ofrece privacidad extremo a extremo.
Comprueba lo aprendido
Elige la mejor respuesta. El cuestionario funciona localmente y no envía consultas DNS reales.
¿Qué protegen principalmente DoT y DoH?