DNS عبر HTTPS (DoH) يستخدم HTTPS بروتوكول لإرسال واسترجاع استعلامات واستجابات DNS المشفرة. تم نشر بروتوكول DoH كمعيار مقترح من قبل IETF as RFC 8484.
تاريخياً ، تم إرسال استعلامات واستجابات DNS كنص عادي ، مما قد يعرض خصوصية مستخدمي الإنترنت للخطر - بما في ذلك زوار مواقع HTTPS المشفرة. تمنع DoH المهاجمين المحتملين و / أو السلطات الحكومية من قراءة استفسارات DNS الخاصة بالمستخدمين ، كما تقوم بدفن حركة مرور DNS على المنفذ 443 (منفذ HTTPS القياسي) ، حيث يصعب التمييز بين حركة المرور المشفرة الأخرى.
DoH في Chrome و Firefox
الإعلانات الأخيرة من قبل شراء مراجعات جوجل و موزيلا حول تطبيقات المتصفح الخاصة بهم قد وضعت DoH في دائرة الضوء لمستخدمي الإنترنت الباحثين عن الخصوصية:
- • مدونة Chromium أعلن في 10 سبتمبر 2019 أن Chrome 78 سيشمل تجربة ستستخدم DoH إذا كان مزود DNS الحالي للمستخدم مدرجًا في قائمة موفري الخدمة المتوافقين مع DoH والمضمنين في المتصفح. إذا لم يكن موفر المستخدم موجودًا في القائمة ، فسيعود المتصفح إلى بروتوكول DNS للنص العادي.
- موزيلا أعلن في 6 سبتمبر 2019 ، سيطرحون DoH كإعداد افتراضي لمتصفح Firefox في الولايات المتحدة "بدءًا من أواخر سبتمبر". تم انتقاد خطة Mozilla لأنه ، على عكس تطبيق Google ، سيستخدم Firefox خوادم Cloudflare's DoH افتراضيًا (على الرغم من أن المستخدم قد يحدد مزودًا آخر يدويًا).
ماذا عن DNS أكثر TLS?
DNS انتهى TLS (دائرة النقل) ، التي نشرتها IETF في طلبات التعليقات 7858 و 8310، يشبه DoH في تشفير استعلامات DNS واستجاباته ؛ ومع ذلك ، تعمل دائرة النقل عبر المنفذ 853 (على عكس منفذ DoH 443). لدعم DoT عبر DoH ، يجادل بعض خبراء أمن الشبكات بأن استخدام منفذ مميز لطلبات DNS أمر ضروري لفحص ومراقبة حركة المرور بشكل فعال.
