DNS sur HTTPS (DoH) est un protocole qui combine le syst\u00e8me de noms de domaine (DNS) et le protocole de transfert hypertexte s\u00e9curis\u00e9 (HTTPS) pour fournir un moyen plus priv\u00e9 et plus s\u00e9curis\u00e9 de r\u00e9soudre les noms de domaine en adresses IP. Il crypte les requ\u00eates et les r\u00e9ponses DNS au sein de HTTPS, prot\u00e9geant les donn\u00e9es des utilisateurs contre les \u00e9coutes et les manipulations, et garantissant que les FAI et autres interm\u00e9diaires ne peuvent pas surveiller ou alt\u00e9rer le trafic DNS.<\/p>\n
Le DNS sur HTTPS a \u00e9t\u00e9 initialement propos\u00e9 en octobre 2017 par les ing\u00e9nieurs de Mozilla et Cloudflare comme moyen de r\u00e9pondre aux probl\u00e8mes de s\u00e9curit\u00e9 et de confidentialit\u00e9 associ\u00e9s \u00e0 la r\u00e9solution DNS traditionnelle. Le protocole visait \u00e0 emp\u00eacher les fournisseurs de services Internet (FAI), les gouvernements ou les acteurs malveillants d'espionner les requ\u00eates DNS des utilisateurs, ce qui pourrait r\u00e9v\u00e9ler leurs activit\u00e9s Internet et potentiellement conduire \u00e0 des violations de la vie priv\u00e9e.<\/p>\n
DNS sur HTTPS fonctionne en encapsulant les requ\u00eates et les r\u00e9ponses DNS dans des paquets HTTPS, qui sont crypt\u00e9s et authentifi\u00e9s \u00e0 l'aide de Transport Layer Security (TLS). Ce cryptage garantit que seules les parties concern\u00e9es peuvent d\u00e9chiffrer le contenu, le prot\u00e9geant ainsi de toute interception et modification.<\/p>\n
Lorsque l'appareil d'un utilisateur souhaite r\u00e9soudre un nom de domaine (par exemple, www.exemple.com<\/a>) \u00e0 son adresse IP correspondante, il envoie une requ\u00eate DNS \u00e0 un serveur DNS. Avec DoH, au lieu d'utiliser les ports UDP ou TCP traditionnels pour DNS, l'appareil envoie la requ\u00eate DNS via le port 443, qui est le port standard pour le trafic HTTPS. La requ\u00eate DNS est ensuite transmise \u00e0 un serveur DNS prenant en charge DoH.<\/p>\n Le serveur DNS r\u00e9pond en renvoyant la r\u00e9ponse DNS via HTTPS, compl\u00e9tant ainsi la boucle crypt\u00e9e. L'appareil d\u00e9crypte la r\u00e9ponse et obtient l'adresse IP dont il a besoin pour acc\u00e9der au site Web souhait\u00e9.<\/p>\n La structure interne du DNS sur HTTPS peut \u00eatre divis\u00e9e en trois composants principaux\u00a0:<\/p>\n Client<\/strong>: Le client fait r\u00e9f\u00e9rence \u00e0 l'appareil ou \u00e0 l'application de l'utilisateur qui lance le processus de r\u00e9solution DNS. Lorsque le client souhaite r\u00e9soudre un nom de domaine, il g\u00e9n\u00e8re une requ\u00eate DNS et l'envoie via une connexion HTTPS.<\/p>\n<\/li>\n R\u00e9solveur DNS sur HTTPS<\/strong>: ce composant re\u00e7oit la requ\u00eate DNS du client via HTTPS. Il agit comme interm\u00e9diaire entre le client et le serveur DNS, g\u00e9rant le cryptage et le d\u00e9chiffrement du trafic DNS. Le r\u00e9solveur est charg\u00e9 de transmettre la requ\u00eate DNS au serveur DNS et de renvoyer la r\u00e9ponse chiffr\u00e9e au client.<\/p>\n<\/li>\n Serveur dns<\/strong>: Le serveur DNS traite la requ\u00eate DNS et renvoie la r\u00e9ponse DNS correspondante au r\u00e9solveur DNS sur HTTPS, qui, \u00e0 son tour, la crypte et la renvoie au client.<\/p>\n<\/li>\n<\/ol>\n Le processus garantit que la requ\u00eate et la r\u00e9ponse DNS sont prot\u00e9g\u00e9es contre tout acc\u00e8s et manipulation non autoris\u00e9s.<\/p>\n DNS sur HTTPS offre plusieurs fonctionnalit\u00e9s cl\u00e9s qui am\u00e9liorent la confidentialit\u00e9 et la s\u00e9curit\u00e9\u00a0:<\/p>\n Chiffrement<\/strong>: les requ\u00eates et r\u00e9ponses DNS sont crypt\u00e9es \u00e0 l'aide de TLS, emp\u00eachant les oreilles indiscr\u00e8tes d'intercepter et de d\u00e9chiffrer le trafic DNS.<\/p>\n<\/li>\n Authenticit\u00e9<\/strong>: TLS fournit \u00e9galement une authentification, garantissant que les clients communiquent avec des serveurs DNS l\u00e9gitimes et non avec des imposteurs tentant des attaques de l'homme du milieu.<\/p>\n<\/li>\n Confidentialit\u00e9<\/strong>: La r\u00e9solution DNS traditionnelle envoie des requ\u00eates en texte brut, r\u00e9v\u00e9lant les habitudes de navigation des utilisateurs. Avec DoH, les FAI et autres interm\u00e9diaires ne peuvent pas surveiller le trafic DNS des utilisateurs.<\/p>\n<\/li>\n S\u00e9curit\u00e9<\/strong>: En chiffrant le DNS, DoH emp\u00eache les attaques d'usurpation d'identit\u00e9 DNS et d'empoisonnement du cache, am\u00e9liorant ainsi la s\u00e9curit\u00e9 globale de la r\u00e9solution DNS.<\/p>\n<\/li>\n Acc\u00e8s illimit\u00e9<\/strong>: Certains r\u00e9seaux ou r\u00e9gions peuvent imposer des restrictions sur le trafic DNS, mais comme le DoH utilise le port HTTPS standard (443), il peut contourner ces restrictions.<\/p>\n<\/li>\n Performance am\u00e9lior\u00e9e<\/strong>: DoH peut potentiellement am\u00e9liorer les performances de r\u00e9solution DNS en utilisant l'infrastructure optimis\u00e9e des r\u00e9seaux de diffusion de contenu (CDN) utilis\u00e9s par les fournisseurs DNS sur HTTPS.<\/p>\n<\/li>\n<\/ol>\n Il existe deux principaux types d\u2019impl\u00e9mentations DNS sur HTTPS\u00a0:<\/p>\n DNS public sur les services HTTPS<\/strong>: Il s'agit de r\u00e9solveurs DNS sur HTTPS tiers fournis par des entreprises ou des organisations. Les exemples incluent Cloudflare, Google et Quad9. Les utilisateurs peuvent configurer leurs appareils ou applications pour utiliser ces services publics DoH, garantissant ainsi une r\u00e9solution DNS crypt\u00e9e.<\/p>\n<\/li>\n DNS priv\u00e9 sur serveurs HTTPS<\/strong>: En plus d'utiliser les services DoH publics, les utilisateurs peuvent configurer leurs serveurs DoH priv\u00e9s pour g\u00e9rer la r\u00e9solution DNS de leurs propres r\u00e9seaux. Cette option offre plus de contr\u00f4le et de confidentialit\u00e9, car les requ\u00eates DNS ne sont pas achemin\u00e9es via des serveurs tiers.<\/p>\n<\/li>\n<\/ol>\n Voici un tableau comparatif de certains fournisseurs DNS publics sur HTTPS populaires\u00a0:<\/p>\nLa structure interne du DNS sur HTTPS. Comment fonctionne DNS sur HTTPS<\/h2>\n
\n
Analyse des principales fonctionnalit\u00e9s du DNS sur HTTPS<\/h2>\n
\n
Types de DNS sur HTTPS<\/h2>\n
\n