DNS over HTTPS ve DNS over TLS: şifreli ad çözümleme

Kısaca: DNS sorgularını şifreleyen yöntemler; ağdaki üçüncü kişiler bir cihazın hangi web sitelerini ziyaret ettiğini okuyamaz.

Biraz daha ayrıntılı: Klasik DNS sorguları UDP port 53 üzerinden düz metin olarak iletir. Yoldaki herkes (Wi-Fi işletmecisi, sağlayıcı) hangi isimlerin çözüldüğünü görür ve yanıtları değiştirebilir. DoT (DNS over TLS, port 853) ve DoH (DNS over HTTPS, port 443) sorguları şifreli bir bağlantıya sarar.

Ayrıntılı

Farklar

• DoT kendi portunu kullanır. Ağ işletmecileri onu kolayca tanıyıp engelleyebilir veya özellikle izin verebilir.
• DoH normal HTTPS trafiği (port 443) üzerinden çalışır ve diğer web trafiğinden ayırt edilmesi zordur. Firefox ve Chrome gibi tarayıcılar, işletim sistemindeki bir ayar olmadan bile onu doğrudan destekleyebilir. İkisi de seninle çözücü arasındaki yolu korur. Çözücünün kendisi hâlâ tüm sorguları görür; bu yüzden güvendiğin bir çözücü seçmek önemlidir.

Ayrıca bak: DNS, DNSSEC, TLS, VPN