Уроки модуля (2/3)
DoT and DoH
ДоТ и ДоХ
DNS через TLS (DoT) и DNS через HTTPS (DoH) шифруют соединение между клиентом и рекурсивным преобразователем. Они помогают предотвратить чтение или изменение DNS-сообщений по этой ссылке соседними сетевыми наблюдателями. Резолвер по-прежнему видит запрос, поэтому его оператор и политика имеют значение.
DoT использует выделенное соединение DNS-over-TLS. DoH передает DNS-сообщения через HTTPS и может совместно использовать веб-инфраструктуру. Ни один из методов не доказывает, что ответ правильный; Проверка DNSSEC обеспечивает подлинность данных. Зашифрованный транспорт также не скрывает все метаданные, такие как IP-адрес или время преобразователя назначения.
Выбирайте преобразователь осознанно, понимайте, как устройство выбирает его, и не предполагайте, что само по себе шифрование делает поиск конфиденциальным от начала до конца.
Проверьте свое понимание
Выберите лучший ответ. Этот тест выполняется локально и не отправляет DNS-запросы на реальные домены.
Что в первую очередь защищают DoT и DoH?