Bài học theo mô-đun (2/3)
DoT and DoH
DoT và DoH
DNS qua TLS (DoT) và DNS qua HTTPS (DoH) mã hóa kết nối giữa máy khách và trình phân giải đệ quy. Chúng giúp ngăn chặn những người quan sát mạng lân cận đọc hoặc thay đổi thông báo DNS trên liên kết đó. Trình phân giải vẫn nhìn thấy truy vấn, vì vậy toán tử và chính sách của nó rất quan trọng.
DoT sử dụng kết nối DNS-over-TLS chuyên dụng. DoH mang thông điệp DNS qua HTTPS và có thể chia sẻ cơ sở hạ tầng web. Cả hai phương pháp đều không chứng minh được câu trả lời là đúng; Xác thực DNSSEC giải quyết tính xác thực của dữ liệu. Truyền tải được mã hóa cũng không ẩn tất cả siêu dữ liệu, chẳng hạn như địa chỉ IP hoặc thời gian của trình phân giải đích.
Hãy chọn một trình phân giải một cách có chủ ý, hiểu cách thiết bị chọn nó và tránh cho rằng chỉ riêng việc mã hóa sẽ tạo nên một quá trình tra cứu riêng tư từ đầu đến cuối.
Kiểm tra sự hiểu biết của bạn
Chọn câu trả lời tốt nhất. Bài kiểm tra này chạy cục bộ và không gửi truy vấn DNS đến các miền thực.
DoT và DoH chủ yếu bảo vệ điều gì?