Lecții din modul (2/3)
DoT and DoH
DoT și DoH
DNS over TLS (DoT) și DNS over HTTPS (DoH) criptează conexiunea dintre un client și un rezolutor recursiv. Acestea ajută la prevenirea observatorilor rețelei din apropiere să citească sau să modifice mesajele DNS de pe legătura respectivă. Resolutorul vede în continuare interogarea, astfel încât operatorul și politicile sale contează.
DoT utilizează o conexiune DNS-over-TLS dedicată. DoH transportă mesaje DNS prin HTTPS și poate partaja infrastructura web. Nicio metodă nu dovedește că răspunsul este corect; Validarea DNSSEC abordează autenticitatea datelor. Transportul criptat, de asemenea, nu ascunde toate metadatele, cum ar fi adresa IP sau sincronizarea soluției de destinație.
Alegeți în mod deliberat un solutor, înțelegeți cum îl selectează dispozitivul și evitați să presupuneți că numai criptarea face o căutare privată de la capăt la capăt.
Verificați-vă înțelegerea
Alegeți cel mai bun răspuns. Acest test rulează local și nu trimite interogări DNS către domenii reale.
Ce protejează în primul rând DoT și DoH?