Leçons du module (2/3)
DoT et DoH
DoT et DoH
DNS over TLS (DoT) et DNS over HTTPS (DoH) chiffrent la liaison entre un client et son résolveur récursif. Ils empêchent plus facilement les observateurs proches de lire ou modifier les messages sur cette liaison. Le résolveur voit toujours la requête : son opérateur et ses règles comptent.
DoT utilise une connexion dédiée DNS sur TLS. DoH transporte les messages DNS sur HTTPS et peut partager l’infrastructure Web. Aucun des deux ne prouve que la réponse est correcte ; DNSSEC traite l’authenticité des données. Le chiffrement ne masque pas non plus toutes les métadonnées, comme l’adresse IP du résolveur ou les horaires.
Choisissez votre résolveur avec soin et ne supposez pas que le chiffrement assure une confidentialité de bout en bout.
Vérifiez votre compréhension
Choisissez la meilleure réponse. Ce quiz fonctionne localement et n’envoie aucune requête DNS réelle.
Que protègent principalement DoT et DoH ?