Модульні уроки (2/3)
DoT and DoH
DoT і DoH
DNS через TLS (DoT) і DNS через HTTPS (DoH) шифрують з’єднання між клієнтом і рекурсивним резолвером. Вони допомагають запобігти спостерігачам поблизу мережі від читання або зміни DNS-повідомлень за цим посиланням. Резолвер усе ще бачить запит, тому його оператор і політики мають значення.
DoT використовує виділене з’єднання DNS через TLS. DoH передає DNS-повідомлення через HTTPS і може спільно використовувати веб-інфраструктуру. Жоден метод не доводить, що відповідь правильна; Перевірка DNSSEC адресує автентичність даних. Зашифрований транспорт також не приховує всі метадані, такі як IP-адреса цільового резолвера або час.
Вибирайте розпізнавач свідомо, розумійте, як пристрій вибирає його, і уникайте припущень, що лише шифрування робить пошук приватним наскрізним.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Що в першу чергу захищають DoT і DoH?