DNS over HTTPS (DoH)

DNS over HTTPS (DoH) захищає DNS-повідомлення між клієнтом і автентифікованим HTTPS-резолвером. Резолвер і далі бачить запити, а мережеві метадані можуть лишатися видимими. Анонімність чи стійкість до блокування не гарантуються. DNS over TLS — споріднений зашифрований транспорт. Межі безпеки й приватності описані в RFC 8484.

DoH захищає конфіденційність і цілісність запитів, що є справжнім виграшем для приватності, але це не те саме, що спрямування DNS через тунель. Якщо ви користуєтесь VPN, саме надсилання DNS через тунель запобігає витоку DNS; DoH доповнює це, шифруючи самі запити, що особливо корисно, коли ви не під VPN. Зауважте, що резолвер DoH усе одно бачить ваші запити, тож вибір надійного має значення. Поєднуйте зашифрований DNS зі спрямуванням через тунель для ешелонованого захисту, а не сприймайте кожен окремо як повноцінне рішення.

Оберіть резолвер, якому ви довіряєте, оскільки він усе одно бачить ваші запити, і пам'ятайте, що DoH захищає запит, а не вашу IP-адресу. На VPN головний захист від витоку DNS — це спрямування DNS через тунель; додайте DoH згори для конфіденційності та поєднайте його із зашифрованим SNI, щоб прибрати сигнал імені хоста в рукостисканні. Сприймайте зашифрований DNS як один шар у стеку, а не як самостійне рішення для приватності.