מודול 9 · שיעור 2 מתוך 332/54 בקורס~15 min
שיעורי מודול (2/3)
DoT and DoH
DoT ו-DoH
DNS over TLS (DoT) ו-DNS over HTTPS (DoH) מצפינים את החיבור בין לקוח לפותר רקורסיבי. הם עוזרים למנוע מתצפיות ברשת הקרובה לקרוא או לשנות הודעות DNS בקישור זה. הפותר עדיין רואה את השאילתה, כך שהמפעיל והמדיניות שלו חשובים.
DoT משתמש בחיבור DNS-over-TLS ייעודי. DoH נושא הודעות DNS דרך HTTPS ויכול לשתף תשתית אינטרנט. אף אחת מהשיטות לא מוכיחה שהתשובה נכונה; אימות DNSSEC מתייחס לאותנטיות הנתונים. תחבורה מוצפנת גם אינה מסתירה את כל המטא נתונים, כגון כתובת ה-IP של פותר היעד או התזמון.
בחר פותר בכוונה, הבן כיצד המכשיר בוחר אותו, והימנע מהנחה שההצפנה לבדה הופכת חיפוש פרטי מקצה לקצה.
בדוק את ההבנה שלך
בחר את התשובה הטובה ביותר. חידון זה פועל באופן מקומי ואינו שולח שאילתות DNS לדומיינים אמיתיים.
על מה DoT ו-DoH מגנים בעיקר?