モジュール 9 · レッスン 2 / 3コース内の 32/54~15 min
モジュールのレッスン (2/3)
DoT and DoH
DoTとDoH
DNS over TLS (DoT) および DNS over HTTPS (DoH) は、クライアントと再帰リゾルバー間の接続を暗号化します。これらは、近くのネットワーク オブザーバーがそのリンク上の DNS メッセージを読み取ったり変更したりするのを防ぐのに役立ちます。リゾルバーは引き続きクエリを認識するため、その演算子とポリシーが重要になります。
DoT は専用の DNS-over-TLS 接続を使用します。 DoH は HTTPS 経由で DNS メッセージを伝送し、Web インフラストラクチャを共有できます。どちらの方法も、答えが正しいことを証明するものではありません。 DNSSEC 検証はデータの信頼性に対処します。また、暗号化されたトランスポートでは、宛先リゾルバーの IP アドレスやタイミングなど、すべてのメタデータが隠蔽されるわけではありません。
リゾルバーを慎重に選択し、デバイスがリゾルバーを選択する方法を理解し、暗号化だけでルックアップがエンドツーエンドでプライベートになると想定しないようにします。
理解度を確認してください
最良の答えを選択してください。このクイズはローカルで実行され、実際のドメインに DNS クエリは送信されません。
DoT と DoH は主に何を保護しますか?