Pelajaran modul (2/3)
DoT and DoH
DoT dan DoH
DNS over TLS (DoT) dan DNS over HTTPS (DoH) mengenkripsi koneksi antara klien dan penyelesai rekursif. Mereka membantu mencegah pengamat jaringan terdekat membaca atau mengubah pesan DNS pada tautan tersebut. Penyelesai masih melihat kueri, sehingga operator dan kebijakannya penting.
DoT menggunakan koneksi DNS-over-TLS khusus. DoH membawa pesan DNS melalui HTTPS dan dapat berbagi infrastruktur web. Tidak ada metode yang membuktikan bahwa jawabannya benar; Validasi DNSSEC membahas keaslian data. Transportasi terenkripsi juga tidak menyembunyikan semua metadata, seperti alamat IP atau waktu penyelesai tujuan.
Pilihlah penyelesai (resolver) dengan sengaja, pahami cara perangkat memilihnya, dan hindari asumsi bahwa enkripsi saja membuat pencarian bersifat pribadi dari ujung ke ujung.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apa yang terutama dilindungi oleh Departemen Pertahanan dan Departemen Pertahanan?