Modulelessen (2/3)
DoT and DoH
DoT en DoH
DNS over TLS (DoT) en DNS over HTTPS (DoH) coderen de verbinding tussen een client en een recursieve solver. Ze helpen voorkomen dat netwerkwaarnemers in de buurt DNS-berichten op die link lezen of wijzigen. De oplosser ziet de query nog steeds, dus de operator en het beleid zijn van belang.
DoT maakt gebruik van een speciale DNS-over-TLS-verbinding. DoH verzendt DNS-berichten via HTTPS en kan de webinfrastructuur delen. Geen van beide methoden bewijst dat het antwoord juist is; DNSSEC-validatie richt zich op de authenticiteit van gegevens. Gecodeerd transport verbergt ook niet alle metagegevens, zoals het IP-adres of de timing van de bestemmingsresolver.
Kies bewust een oplosser, begrijp hoe het apparaat deze selecteert en ga er niet van uit dat encryptie alleen een privé-zoekopdracht van begin tot einde maakt.
Controleer uw begrip
Kies het beste antwoord. Deze quiz wordt lokaal uitgevoerd en stuurt geen DNS-query's naar echte domeinen.
Wat beschermen DoT en DoH in de eerste plaats?