DNS over HTTPS
L'envoi des requêtes et réponses DNS à l'intérieur de HTTPS (RFC 8484), pour qu'elles soient chiffrées et puissent partir d'endroits comme les navigateurs et les web workers.
Ce que cela signifie
DoH enveloppe les messages DNS ordinaires dans des requêtes HTTPS vers l'URL d'un résolveur, comme https://dns.google/dns-query pour Google Public DNS. Le trafic est chiffré et ressemble au reste du trafic web, ce qui protège les recherches de l'écoute sur le chemin réseau.
Les outils web utilisent DoH parce que les navigateurs et les plateformes serverless ne peuvent pas envoyer de paquets DNS bruts. Google Public DNS propose aussi une forme JSON de l'API.
Les réponses viennent du résolveur choisi, avec son cache, donc elles peuvent brièvement différer des données faisant autorité, comme toute recherche récursive.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- RFC 8484: DNS Queries over HTTPS (DoH)rfc-editor.org
- Google Public DNS: DNS-over-HTTPSdevelopers.google.com
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce