Modül dersleri (2/3)
DoT and DoH
DoT ve DoH
TLS üzerinden DNS (DoT) ve HTTPS üzerinden DNS (DoH), bir istemci ile özyinelemeli çözümleyici arasındaki bağlantıyı şifreler. Yakındaki ağ gözlemcilerinin o bağlantıdaki DNS mesajlarını okumasını veya değiştirmesini engellemeye yardımcı olurlar. Çözümleyici sorguyu hâlâ gördüğünden operatörü ve politikaları önemlidir.
DoT, özel bir TLS üzerinden DNS bağlantısı kullanır. DoH, DNS mesajlarını HTTPS üzerinden taşır ve web altyapısını paylaşabilir. Her iki yöntem de cevabın doğru olduğunu kanıtlamaz; DNSSEC doğrulaması veri orijinalliğini ele alır. Şifreli aktarım aynı zamanda hedef çözümleyicinin IP adresi veya zamanlaması gibi tüm meta verileri de gizlemez.
Bir çözümleyiciyi bilinçli olarak seçin, cihazın onu nasıl seçtiğini anlayın ve şifrelemenin tek başına aramayı uçtan uca özel hale getirdiğini varsaymaktan kaçının.
Anlayışınızı kontrol edin
En iyi cevabı seçin. Bu test yerel olarak çalışır ve gerçek alan adlarına DNS sorgusu göndermez.
DoT ve DoH öncelikle neyi korur?