DNS przez HTTPS (DoH)

DNS przez HTTPS (DoH) owija Twoje zapytania DNS w zwykłe połączenie HTTPS, dzięki czemu nikt pomiędzy Tobą a resolverem — Twój dostawca usług internetowych, operator sieci, osoba podsłuchująca na publicznym Wi-Fi — nie może ich odczytać ani zmodyfikować. Tradycyjny DNS jest przesyłany w postaci jawnej, ujawniając każdą domenę, którą wyszukujesz; DoH zamyka tę lukę. Ponieważ używa tego samego portu i formatu co normalny ruch internetowy, jest również trudny do wyodrębnienia i zablokowania. Jego odpowiednik DNS przez TLS osiąga to samo szyfrowanie, ale na dedykowanym porcie.

DoH chroni poufność i integralność zapytań, co jest rzeczywistym zyskiem w zakresie prywatności, ale nie jest tym samym, co przesyłanie DNS przez tunel. Jeśli korzystasz z VPN, przesyłanie DNS przez tunel zapobiega wyciekowi DNS; DoH uzupełnia to, szyfrując same zapytania, co jest szczególnie przydatne, gdy nie jesteś na VPN. Pamiętaj, że resolver DoH nadal widzi twoje zapytania, więc wybór zaufanego jest istotny. Połącz szyfrowany DNS z routowaniem przez tunel dla głębszej obrony, zamiast traktować którykolwiek z nich jako kompletną solucję samodzielnie.

Wybierz resolver, któremu ufasz, ponieważ nadal widzi twoje zapytania, i pamiętaj, że DoH chroni wyszukiwanie, a nie twój adres IP. Na VPN, główną obroną przed wyciekiem DNS jest kierowanie DNS przez tunel; nałóż DoH na to dla poufności i połącz to z szyfrowanym SNI, aby usunąć sygnał nazwy hosta w handshake'u. Traktuj szyfrowany DNS jako jedną warstwę w stosie, a nie jako samodzielne rozwiązanie prywatności.