DNS ओवर HTTPS (DoH)

DNS ओवर HTTPS (DoH) आपके DNS प्रश्नों को एक सामान्य HTTPS कनेक्शन के अंदर लपेटता है ताकि आपके और रिसॉल्वर के बीच कोई भी — आपका ISP, एक नेटवर्क ऑपरेटर, सार्वजनिक Wi-Fi पर एक जासूस — उन्हें पढ़ या संशोधित न कर सके। पारंपरिक DNS स्पष्ट रूप से भेजा जाता है, जिससे हर डोमेन जो आप देखते हैं, उजागर होता है; DoH उस अंतर को बंद कर देता है। क्योंकि यह सामान्य वेब ट्रैफ़िक के समान पोर्ट और प्रारूप का उपयोग करता है, इसे अलग करना और ब्लॉक करना भी कठिन है। इसका भाई DNS ओवर TLS समान एन्क्रिप्शन प्राप्त करता है लेकिन एक समर्पित पोर्ट पर।

DoH खोजों की गोपनीयता और अखंडता की रक्षा करता है, जो एक वास्तविक गोपनीयता जीत है, लेकिन यह सुरंग के माध्यम से DNS को रूट करने के समान नहीं है। यदि आप एक VPN का उपयोग करते हैं, तो सुरंग के माध्यम से DNS भेजना एक DNS लीक को रोकता है; DoH इसे स्वयं खोजों को एन्क्रिप्ट करके पूरा करता है, विशेष रूप से जब आप VPN पर नहीं होते हैं। ध्यान दें कि DoH रिसॉल्वर अभी भी आपके प्रश्नों को देखता है, इसलिए एक विश्वसनीय का चयन करना महत्वपूर्ण है। गहराई में रक्षा के लिए एन्क्रिप्टेड DNS को सुरंग रूटिंग के साथ जोड़ें, बजाय इसके कि किसी एक को अपने आप में एक पूर्ण समाधान के रूप में माना जाए।

एक रिसोल्वर चुनें जिस पर आप भरोसा करते हैं, क्योंकि यह अभी भी आपके क्वेरीज़ को देखता है, और याद रखें कि DoH लुकअप की सुरक्षा करता है, आपके IP की नहीं। एक VPN पर, DNS लीक के खिलाफ प्राथमिक रक्षा DNS को टनल के माध्यम से रूट करना है; गोपनीयता के लिए इसके ऊपर DoH को जोड़ें, और इसे एन्क्रिप्टेड SNI के साथ मिलाएं ताकि हैंडशेक में होस्टनेम सिग्नल को हटा सकें। एन्क्रिप्टेड DNS को एक स्टैक में एक परत के रूप में मानें न कि एक स्वतंत्र गोपनीयता समाधान के रूप में।