DNS su HTTPS (DoH) \u00e8 un protocollo che combina Domain Name System (DNS) e Hypertext Transfer Protocol Secure (HTTPS) per fornire un modo pi\u00f9 privato e sicuro di risolvere i nomi di dominio in indirizzi IP. Crittografa le query e le risposte DNS all'interno di HTTPS, proteggendo i dati dell'utente da intercettazioni e manipolazioni e garantendo che gli ISP e altri intermediari non possano monitorare o manomettere il traffico DNS.<\/p>\n
Il DNS su HTTPS \u00e8 stato inizialmente proposto nell'ottobre 2017 dagli ingegneri di Mozilla e Cloudflare come un modo per affrontare i problemi di sicurezza e privacy associati alla tradizionale risoluzione DNS. Il protocollo mirava a impedire ai fornitori di servizi Internet (ISP), ai governi o ad attori malintenzionati di spiare le query DNS degli utenti, che potrebbero rivelare le loro attivit\u00e0 su Internet e potenzialmente portare a violazioni della privacy.<\/p>\n
DNS su HTTPS funziona racchiudendo le query e le risposte DNS all'interno di pacchetti HTTPS, che vengono crittografati e autenticati utilizzando Transport Layer Security (TLS). Questa crittografia garantisce che solo le parti interessate possano decifrare il contenuto, proteggendolo dall'intercettazione e dalla modifica.<\/p>\n
Quando il dispositivo di un utente desidera risolvere un nome di dominio (ad esempio, www.esempio.com<\/a>) al suo indirizzo IP corrispondente, invia una query DNS a un server DNS. Con DoH, invece di utilizzare le tradizionali porte UDP o TCP per il DNS, il dispositivo invia la query DNS sulla porta 443, che \u00e8 la porta standard per il traffico HTTPS. La query DNS viene quindi inoltrata a un server DNS che supporta DoH.<\/p>\n Il server DNS risponde inviando la risposta DNS tramite HTTPS, completando il ciclo crittografato. Il dispositivo decodifica la risposta e ottiene l'indirizzo IP necessario per accedere al sito Web desiderato.<\/p>\n La struttura interna del DNS su HTTPS pu\u00f2 essere suddivisa in tre componenti principali:<\/p>\n Cliente<\/strong>: il client si riferisce al dispositivo o all'applicazione dell'utente che avvia il processo di risoluzione DNS. Quando il client desidera risolvere un nome di dominio, genera una query DNS e la invia tramite una connessione HTTPS.<\/p>\n<\/li>\n Risolutore DNS su HTTPS<\/strong>: questo componente riceve la query DNS del client su HTTPS. Funge da intermediario tra il client e il server DNS, gestendo la crittografia e la decrittografia del traffico DNS. Il risolutore \u00e8 responsabile dell'inoltro della query DNS al server DNS e della restituzione della risposta crittografata al client.<\/p>\n<\/li>\n Server DNS<\/strong>: Il server DNS elabora la query DNS e restituisce la risposta DNS corrispondente al risolutore DNS-over-HTTPS, che, a sua volta, la crittografa e la invia al client.<\/p>\n<\/li>\n<\/ol>\n Il processo garantisce che la query e la risposta DNS siano protette da accessi e manipolazioni non autorizzati.<\/p>\n DNS su HTTPS offre diverse funzionalit\u00e0 chiave che migliorano la privacy e la sicurezza:<\/p>\n Crittografia<\/strong>: le query e le risposte DNS vengono crittografate utilizzando TLS, impedendo agli intercettatori di intercettare e decifrare il traffico DNS.<\/p>\n<\/li>\n Autenticit\u00e0<\/strong>: TLS fornisce anche l'autenticazione, garantendo che i client comunichino con server DNS legittimi e non con impostori che tentano attacchi man-in-the-middle.<\/p>\n<\/li>\n Privacy<\/strong>: la risoluzione DNS tradizionale invia query in testo normale, rivelando le abitudini di navigazione degli utenti. Con DoH, gli ISP e altri intermediari non possono monitorare il traffico DNS degli utenti.<\/p>\n<\/li>\n Sicurezza<\/strong>: crittografando il DNS, DoH previene lo spoofing del DNS e gli attacchi di avvelenamento della cache, migliorando la sicurezza complessiva della risoluzione DNS.<\/p>\n<\/li>\n Accesso illimitato<\/strong>: alcune reti o regioni possono imporre restrizioni sul traffico DNS, ma poich\u00e9 DoH utilizza la porta HTTPS standard (443), pu\u00f2 aggirare queste restrizioni.<\/p>\n<\/li>\n Prestazione migliorata<\/strong>: DoH pu\u00f2 potenzialmente migliorare le prestazioni della risoluzione DNS utilizzando l'infrastruttura ottimizzata delle reti per la distribuzione di contenuti (CDN) utilizzata dai provider DNS-over-HTTPS.<\/p>\n<\/li>\n<\/ol>\n Esistono due tipi principali di implementazioni DNS su HTTPS:<\/p>\n DNS pubblico su servizi HTTPS<\/strong>: si tratta di risolutori DNS-over-HTTPS di terze parti forniti da aziende o organizzazioni. Gli esempi includono Cloudflare, Google e Quad9. Gli utenti possono configurare i propri dispositivi o applicazioni per utilizzare questi servizi DoH pubblici, garantendo una risoluzione DNS crittografata.<\/p>\n<\/li>\n DNS privato su server HTTPS<\/strong>: Oltre a utilizzare i servizi DoH pubblici, gli utenti possono configurare i propri server DoH privati per gestire la risoluzione DNS per le proprie reti. Questa opzione offre maggiore controllo e privacy, poich\u00e9 le query DNS non vengono instradate attraverso server di terze parti.<\/p>\n<\/li>\n<\/ol>\n Ecco una tabella comparativa di alcuni popolari provider DNS pubblici su HTTPS:<\/p>\nLa struttura interna del DNS su HTTPS. Come funziona il DNS su HTTPS<\/h2>\n
\n
Analisi delle caratteristiche principali del DNS su HTTPS<\/h2>\n
\n
Tipi di DNS su HTTPS<\/h2>\n
\n