DNS przez TLS (DoT)

DNS przez TLS (DoT) szyfruje Twoje zapytania DNS, opakowując je w TLS, dzięki czemu nikt na ścieżce sieciowej nie może zobaczyć ani zmienić, które domeny rozwiązujesz. Wykonuje tę samą pracę co DNS przez HTTPS, ale na dedykowanym porcie (853), a nie w mieszanym ruchu internetowym. To sprawia, że DoT jest łatwe do zidentyfikowania i zarządzania dla administratora sieci — plus dla polityki przedsiębiorstwa, minus jeśli chcesz, aby zapytania były nieodróżnialne od zwykłego HTTPS, gdzie DoH ma przewagę.

Podobnie jak DoH, DoT chroni sam proces wyszukiwania, ale nie ukrywa twojego adresu IP ani nie tuneluje reszty twojego ruchu — to tylko jedna warstwa, a nie cały stos prywatności. Jeśli korzystasz z VPN, kluczową ochroną przed wyciekiem DNS jest kierowanie DNS przez tunel; szyfrowany DNS dodaje następnie poufność. Wybór między DoT a DoH w dużej mierze dotyczy portu i tego, jak widoczny jest ruch w sieci. Cokolwiek wybierzesz, pamiętaj, że resolver nadal widzi twoje zapytania, więc zaufanie operatorowi, do którego je wysyłasz, pozostaje częścią decyzji.

Bez względu na to, którą wersję szyfrowanego DNS wybierzesz, resolver nadal widzi twoje zapytania, więc operator, któremu ufasz, ma znaczenie. Na VPN najpierw kieruj DNS przez tunel, aby zapobiec wyciekowi, a następnie użyj DoT lub DoH dla poufności. Wybierz DoT, gdy sieć musi zarządzać ruchem na swoim dedykowanym porcie, a DoH, gdy chcesz, aby zapytania zlewały się z zwykłym HTTPS i opierały się blokowaniu — bezpieczeństwo jest identyczne w obu przypadkach.