Lezioni del modulo (1/3)
DNS over QUIC
DNS over QUIC (DoQ)
DoQ trasporta messaggi DNS su connessioni QUIC. Come DoT e DoH, protegge il trasporto client-resolver; QUIC integra TLS e usa UDP come trasporto. Le connessioni possono ridurre alcuni ritardi rispetto a nuove connessioni TCP, ma la scelta dipende da client, resolver, rete e policy.
Come funziona
DoQ non rende il resolver invisibile e non autentica per conto proprio ogni RRset rispetto alla zona. Per quella proprietà resta utile DNSSEC. Una rete che blocca QUIC può causare fallback: il client deve seguire un profilo chiaro e non abbassare silenziosamente il livello di privacy oltre quanto consentito.
Esempio svolto
Confronto rapido: DNS classico usa spesso UDP/TCP senza cifrare; DoT usa TLS su TCP; DoH usa HTTPS; DoQ usa QUIC. Tutti portano query DNS, ma differiscono in trasporto, integrazione e gestione delle connessioni.
Attenzione
La cifratura protegge dall’osservatore sul percorso; il resolver scelto vede comunque la query e può applicare policy o logging.
Fonti per approfondire
RFC 9250 — DNS over Dedicated QUIC Connections
Verifica
Scegli la risposta migliore. Gli esempi usano nomi e indirizzi didattici e non inviano query DNS reali.
Quale affermazione su DoQ è corretta?