DNS over HTTPS
DNS-queries en -antwoorden binnen HTTPS versturen (RFC 8484), zodat ze versleuteld zijn en vanaf plekken als browsers en webworkers kunnen worden gedaan.
Wat het betekent
DoH verpakt gewone DNS-berichten in HTTPS-verzoeken aan de URL van een resolver, zoals https://dns.google/dns-query van Google Public DNS. Het verkeer is versleuteld en lijkt op ander webverkeer, wat lookups beschermt tegen afluisteren onderweg op het netwerk.
Webtools gebruiken DoH omdat browsers en serverless platforms geen ruwe DNS-pakketten kunnen versturen. Google Public DNS biedt daarnaast een JSON-vorm van de API.
Antwoorden komen van de gekozen resolver, met diens cache, dus ze kunnen kort afwijken van de autoritatieve gegevens, net als bij elke recursieve lookup.
Verwante begrippen
Bronnen
Waar deze definitie op steunt. De formulering is van ons, de feiten zijn van hen.
- RFC 8484: DNS Queries over HTTPS (DoH)rfc-editor.org
- Google Public DNS: DNS-over-HTTPSdevelopers.google.com
Alle 432 begrippen in de begrippenlijstDe wiki: blacklists en bouncecodes