{"id":476908,"date":"2023-08-09T09:05:02","date_gmt":"2023-08-09T09:05:02","guid":{"rendered":""},"modified":"2023-09-05T11:13:39","modified_gmt":"2023-09-05T11:13:39","slug":"dns-over-https","status":"publish","type":"wiki","link":"https:\/\/oneproxy.pro\/my\/wiki\/dns-over-https\/","title":{"rendered":"DNS melalui HTTPS"},"content":{"rendered":"

DNS over HTTPS (DoH) ialah protokol yang menggabungkan Sistem Nama Domain (DNS) dan Hypertext Transfer Protocol Secure (HTTPS) untuk menyediakan cara yang lebih peribadi dan selamat untuk menyelesaikan nama domain kepada alamat IP. Ia menyulitkan pertanyaan dan respons DNS dalam HTTPS, melindungi data pengguna daripada mencuri dengar dan manipulasi, dan memastikan bahawa ISP dan pengantara lain tidak boleh memantau atau mengganggu trafik DNS.<\/p>\n

Sejarah asal usul DNS melalui HTTPS dan sebutan pertama mengenainya<\/h2>\n

DNS melalui HTTPS pada mulanya dicadangkan pada Oktober 2017 oleh jurutera dari Mozilla dan Cloudflare sebagai cara untuk menangani kebimbangan keselamatan dan privasi yang berkaitan dengan resolusi DNS tradisional. Protokol itu bertujuan untuk menghalang penyedia perkhidmatan Internet (ISP), kerajaan atau pelakon berniat jahat daripada mengintip pertanyaan DNS pengguna, yang boleh mendedahkan aktiviti internet mereka dan berpotensi membawa kepada pelanggaran privasi.<\/p>\n

Maklumat terperinci tentang DNS melalui HTTPS. Memperluaskan topik DNS melalui HTTPS<\/h2>\n

DNS melalui HTTPS beroperasi dengan membungkus pertanyaan dan respons DNS dalam paket HTTPS, yang disulitkan dan disahkan menggunakan Transport Layer Security (TLS). Penyulitan ini memastikan bahawa hanya pihak yang dimaksudkan boleh menguraikan kandungan, melindunginya daripada pemintasan dan pengubahsuaian.<\/p>\n

Apabila peranti pengguna ingin menyelesaikan nama domain (cth, www.example.com<\/a>) ke alamat IP yang sepadan, ia menghantar pertanyaan DNS ke pelayan DNS. Dengan DoH, bukannya menggunakan port UDP atau TCP tradisional untuk DNS, peranti menghantar pertanyaan DNS melalui port 443, yang merupakan port standard untuk trafik HTTPS. Pertanyaan DNS kemudiannya dimajukan ke pelayan DNS yang menyokong DoH.<\/p>\n

Pelayan DNS bertindak balas dengan menghantar semula respons DNS melalui HTTPS, melengkapkan gelung yang disulitkan. Peranti menyahsulit respons dan mendapatkan alamat IP yang diperlukan untuk mengakses tapak web yang dikehendaki.<\/p>\n

Struktur dalaman DNS melalui HTTPS. Cara DNS melalui HTTPS berfungsi<\/h2>\n

Struktur dalaman DNS melalui HTTPS boleh dibahagikan kepada tiga komponen utama:<\/p>\n

    \n
  1. \n

    Pelanggan<\/strong>: Pelanggan merujuk kepada peranti atau aplikasi pengguna yang memulakan proses resolusi DNS. Apabila pelanggan ingin menyelesaikan nama domain, ia menjana pertanyaan DNS dan menghantarnya melalui sambungan HTTPS.<\/p>\n<\/li>\n

  2. \n

    Penyelesai DNS-over-HTTPS<\/strong>: Komponen ini menerima pertanyaan DNS pelanggan melalui HTTPS. Ia bertindak sebagai perantara antara pelanggan dan pelayan DNS, mengendalikan penyulitan dan penyahsulitan trafik DNS. Penyelesai bertanggungjawab untuk memajukan pertanyaan DNS ke pelayan DNS dan mengembalikan semula respons yang disulitkan kepada klien.<\/p>\n<\/li>\n

  3. \n

    Pelayan DNS<\/strong>: Pelayan DNS memproses pertanyaan DNS dan mengembalikan respons DNS yang sepadan kepada penyelesai DNS-over-HTTPS, yang seterusnya, menyulitkannya dan menghantarnya kembali kepada klien.<\/p>\n<\/li>\n<\/ol>\n

    Proses ini memastikan bahawa pertanyaan dan respons DNS dilindungi daripada akses dan manipulasi yang tidak dibenarkan.<\/p>\n

    Analisis ciri utama DNS melalui HTTPS<\/h2>\n

    DNS melalui HTTPS menawarkan beberapa ciri utama yang meningkatkan privasi dan keselamatan:<\/p>\n

      \n
    1. \n

      Penyulitan<\/strong>: Pertanyaan dan respons DNS disulitkan menggunakan TLS, menghalang penyadap daripada memintas dan mentafsir trafik DNS.<\/p>\n<\/li>\n

    2. \n

      Ketulenan<\/strong>: TLS juga menyediakan pengesahan, memastikan pelanggan berkomunikasi dengan pelayan DNS yang sah dan bukan penyamar yang cuba menyerang orang tengah.<\/p>\n<\/li>\n

    3. \n

      Privasi<\/strong>: Resolusi DNS tradisional menghantar pertanyaan dalam teks biasa, mendedahkan tabiat menyemak imbas pengguna. Dengan DoH, ISP dan pengantara lain tidak boleh memantau trafik DNS pengguna.<\/p>\n<\/li>\n

    4. \n

      Keselamatan<\/strong>: Dengan menyulitkan DNS, DoH menghalang penipuan DNS dan serangan keracunan cache, meningkatkan keselamatan keseluruhan resolusi DNS.<\/p>\n<\/li>\n

    5. \n

      Akses Tanpa Had<\/strong>: Sesetengah rangkaian atau wilayah mungkin mengenakan sekatan pada trafik DNS, tetapi memandangkan DoH menggunakan port HTTPS standard (443), ia boleh memintas sekatan ini.<\/p>\n<\/li>\n

    6. \n

      Prestasi yang bertambah baik<\/strong>: DoH berpotensi meningkatkan prestasi resolusi DNS dengan menggunakan infrastruktur Rangkaian Penghantaran Kandungan (CDN) yang dioptimumkan yang digunakan oleh penyedia DNS-over-HTTPS.<\/p>\n<\/li>\n<\/ol>\n

      Jenis DNS melalui HTTPS<\/h2>\n

      Terdapat dua jenis utama DNS melalui pelaksanaan HTTPS:<\/p>\n

        \n
      1. \n

        DNS awam melalui Perkhidmatan HTTPS<\/strong>: Ini ialah penyelesai DNS-over-HTTPS pihak ketiga yang disediakan oleh syarikat atau organisasi. Contohnya termasuk Cloudflare, Google dan Quad9. Pengguna boleh mengkonfigurasi peranti atau aplikasi mereka untuk menggunakan perkhidmatan DoH awam ini, memastikan resolusi DNS yang disulitkan.<\/p>\n<\/li>\n

      2. \n

        DNS peribadi melalui Pelayan HTTPS<\/strong>: Selain menggunakan perkhidmatan DoH awam, pengguna boleh menyediakan pelayan DoH peribadi mereka untuk mengendalikan resolusi DNS untuk rangkaian mereka sendiri. Pilihan ini menawarkan lebih kawalan dan privasi, kerana pertanyaan DNS tidak dihalakan melalui pelayan pihak ketiga.<\/p>\n<\/li>\n<\/ol>\n

        Berikut ialah jadual perbandingan beberapa DNS awam yang popular melalui penyedia HTTPS:<\/p>\n\n\n\n\n\n\n\n\n
        Pembekal<\/th>\nAlamat IP<\/th>\nDasar Privasi<\/th>\nciri-ciri<\/th>\n<\/tr>\n<\/thead>\n
        Cloudflare<\/td>\n1.1.1.1, 1.0.0.1<\/td>\nPrivasi-Penyelesai DNS Pertama<\/td>\nPerlindungan Peribadi dan Pancingan Data<\/td>\n<\/tr>\n
        Google<\/td>\n8.8.8.8, 8.8.4.4<\/td>\nDNS Awam Google<\/td>\nPenyemakan Imbas Selamat dan Sokongan DNSSEC<\/td>\n<\/tr>\n
        Kuad9<\/td>\n9.9.9.9<\/td>\nPrivasi dan Keselamatan<\/td>\nPenapisan untuk Domain Hasad<\/td>\n<\/tr>\n
        OpenDNS<\/td>\n208.67.222.222<\/td>\nPayung Cisco<\/td>\nPenapisan Kandungan Boleh Disesuaikan<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

        Cara untuk menggunakan DNS melalui HTTPS, masalah dan penyelesaiannya yang berkaitan dengan penggunaan<\/h2>\n

        Pengguna boleh mendayakan DNS melalui HTTPS pada peranti atau aplikasi mereka dengan mengkonfigurasi tetapan penyelesai DNS. Banyak penyemak imbas web moden turut menyokong DoH secara asli, menjadikannya mudah bagi pengguna untuk memilih resolusi DNS yang disulitkan.<\/p>\n

        Walau bagaimanapun, terdapat beberapa cabaran yang berkaitan dengan DNS melalui penggunaan HTTPS:<\/p>\n

          \n
        1. \n

          Keserasian<\/strong>: Tidak semua pelayan DNS menyokong DoH, jadi sesetengah domain mungkin tidak menyelesaikan dengan betul apabila menggunakan DNS melalui HTTPS. Walau bagaimanapun, bilangan pelayan DNS yang serasi dengan DoH semakin meningkat.<\/p>\n<\/li>\n

        2. \n

          Kerahan<\/strong>: Untuk pelayan DoH swasta, menyediakan dan menyelenggara infrastruktur mungkin memerlukan kepakaran teknikal.<\/p>\n<\/li>\n

        3. \n

          Penapisan dan Pemantauan<\/strong>: Walaupun DoH meningkatkan privasi, ia juga boleh digunakan untuk memintas penapisan kandungan dan langkah penapisan, yang menimbulkan kebimbangan bagi sesetengah kerajaan dan pentadbir rangkaian.<\/p>\n<\/li>\n<\/ol>\n

          Untuk menangani cabaran ini, adalah penting untuk mempunyai rangkaian DNS awam yang pelbagai melalui penyedia HTTPS dan menggalakkan penggunaan DoH dalam kalangan pengendali DNS.<\/p>\n

          Ciri-ciri utama dan perbandingan lain dengan istilah yang serupa<\/h2>\n

          Mari bandingkan DNS melalui HTTPS dengan beberapa istilah yang serupa:<\/p>\n

            \n
          1. \n

            DNS melalui TLS (DoT)<\/strong>: Sama seperti DoH, DNS melalui TLS menyulitkan trafik DNS, tetapi ia menggunakan TLS tanpa lapisan HTTP. Kedua-dua protokol bertujuan untuk mencapai matlamat yang sama iaitu DNS yang disulitkan, tetapi DoH boleh menjadi lebih mesra tembok api kerana ia menggunakan port HTTPS standard.<\/p>\n<\/li>\n

          2. \n

            VPN (Rangkaian Peribadi Maya)<\/strong>: VPN juga menyulitkan trafik internet, termasuk pertanyaan DNS, tetapi ia beroperasi pada lapisan yang berbeza. VPN menyulitkan semua trafik antara peranti pengguna dan pelayan VPN, manakala DoH hanya menyulitkan trafik DNS antara klien dan penyelesai DNS-over-HTTPS.<\/p>\n<\/li>\n

          3. \n

            DNSSEC (Sambungan Keselamatan DNS)<\/strong>: DNSSEC ialah ciri keselamatan untuk DNS yang menyediakan integriti dan pengesahan data. Walaupun DNSSEC dan DoH boleh digunakan bersama untuk meningkatkan keselamatan, ia mempunyai tujuan yang berbeza. DNSSEC melindungi daripada gangguan data DNS, manakala DoH melindungi trafik DNS daripada mencuri dengar dan memantau.<\/p>\n<\/li>\n<\/ol>\n

            Perspektif dan teknologi masa depan yang berkaitan dengan DNS melalui HTTPS<\/h2>\n

            DNS melalui HTTPS telah mendapat daya tarikan yang ketara dalam beberapa tahun kebelakangan ini, dan masa depannya kelihatan menjanjikan. Memandangkan lebih ramai pengguna dan organisasi mengutamakan privasi dalam talian, DoH berkemungkinan menjadi ciri standard dalam pelayar dan aplikasi moden. Pertumbuhan berterusan DNS awam melalui penyedia HTTPS dan penggunaan DoH oleh pengendali DNS akan menyumbang kepada penggunaannya yang meluas.<\/p>\n

            Selain itu, pembangunan teknologi DNS baharu dan peningkatan keselamatan, seperti menggabungkan DoH dengan DNSSEC atau melaksanakan ciri memelihara privasi seperti penutup mata DNS, boleh meningkatkan lagi privasi dan keselamatan resolusi DNS.<\/p>\n

            Cara pelayan proksi boleh digunakan atau dikaitkan dengan DNS melalui HTTPS<\/h2>\n

            Pelayan proksi boleh memainkan peranan penting dalam konteks DNS melalui HTTPS, terutamanya dalam senario di mana resolusi DNS dihadkan atau apabila kerahasiaan tambahan dikehendaki. Berikut ialah beberapa cara pelayan proksi boleh dikaitkan dengan DNS melalui HTTPS:<\/p>\n

              \n
            1. \n

              Melangkau Sekatan DNS<\/strong>: Di kawasan atau rangkaian di mana DNS melalui HTTPS disekat, pengguna boleh menghalakan pertanyaan DNS mereka melalui pelayan proksi untuk mengakses penyelesai DoH dan menyelesaikan nama domain dengan selamat.<\/p>\n<\/li>\n

            2. \n

              Tanpa Nama Dipertingkatkan<\/strong>: Pelayan proksi boleh bertindak sebagai perantara antara pengguna dan penyelesai DoH, menyediakan lapisan kerahasiaan tambahan dengan menyembunyikan alamat IP pengguna daripada penyelesai DNS.<\/p>\n<\/li>\n

            3. \n

              Pengimbangan Beban dan Caching<\/strong>: Pelayan proksi boleh membantu mengedarkan pertanyaan DNS di kalangan berbilang penyelesai DoH, memastikan pengimbangan beban yang lebih baik dan berkemungkinan mengurangkan masa resolusi DNS melalui caching.<\/p>\n<\/li>\n

            4. \n

              Pelaksanaan DoH Tersuai<\/strong>: Organisasi boleh menggunakan pelayan proksi peribadi dengan DNS melalui keupayaan HTTPS, membolehkan mereka mempunyai lebih kawalan ke atas trafik DNS mereka dan mengekalkan privasi DNS mereka.<\/p>\n<\/li>\n<\/ol>\n

              Pautan berkaitan<\/h2>\n

              Untuk mendapatkan maklumat lanjut tentang DNS melalui HTTPS, anda boleh meneroka sumber berikut:<\/p>\n

                \n
              1. Mozilla Wiki \u2013 DNS melalui HTTPS<\/a><\/li>\n
              2. Cloudflare \u2013 DNS melalui HTTPS<\/a><\/li>\n
              3. DNS Awam Google \u2013 DNS melalui HTTPS<\/a><\/li>\n
              4. Quad9 \u2013 DNS melalui HTTPS<\/a><\/li>\n
              5. IETF RFC 8484 \u2013 Pertanyaan DNS melalui HTTPS (DoH)<\/a><\/li>\n<\/ol>\n

                Kesimpulannya, DNS melalui HTTPS ialah kemajuan kritikal dalam dunia pelayan proksi, menyediakan privasi dan keselamatan yang dipertingkatkan untuk pertanyaan DNS pengguna. Dengan menyulitkan trafik DNS dalam HTTPS, DNS melalui HTTPS memastikan maklumat sensitif kekal sulit dan dilindungi daripada akses tanpa kebenaran. Memandangkan internet terus berkembang, DNS melalui HTTPS berkemungkinan menjadi bahagian penting dalam melindungi komunikasi dalam talian dan melindungi data pengguna daripada ancaman yang berpotensi.<\/p>","protected":false},"featured_media":476909,"menu_order":0,"template":"","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"footnotes":""},"class_list":["post-476908","wiki","type-wiki","status-publish","has-post-thumbnail","hentry"],"acf":{"faq_title":"Frequently Asked Questions about DNS over HTTPS: Enhancing Privacy and Security in the World of Proxy Servers<\/mark>","faq_items":[{"question":"What is DNS over HTTPS (DoH)?","answer":"

                DNS over HTTPS (DoH) is a protocol that combines DNS and HTTPS to encrypt and secure DNS queries and responses. It prevents eavesdropping and manipulation of DNS traffic, enhancing user privacy and security during internet browsing.<\/p>"},{"question":"How does DNS over HTTPS work?","answer":"

                When a user wants to access a website, their device sends a DNS query to resolve the domain name to an IP address. With DoH, this query is encrypted within HTTPS and sent to a DNS-over-HTTPS resolver. The resolver then forwards the query to a DNS server, receives the encrypted response, and sends it back to the user's device, ensuring data confidentiality.<\/p>"},{"question":"What are the key features of DNS over HTTPS?","answer":"

                DNS over HTTPS offers encryption, authenticity, privacy, and improved security. It encrypts DNS queries, authenticates communication with DNS servers, prevents spying on users' DNS traffic, and safeguards against DNS spoofing and cache poisoning attacks.<\/p>"},{"question":"How can I use DNS over HTTPS?","answer":"

                You can enable DNS over HTTPS on your devices or applications by configuring the DNS resolver settings. Some modern web browsers support DoH natively, making it easy to activate encrypted DNS resolution. Additionally, you can use public DNS over HTTPS services provided by companies like Cloudflare, Google, Quad9, or set up your private DoH server.<\/p>"},{"question":"What are the types of DNS over HTTPS?","answer":"

                There are two main types of DNS over HTTPS implementations: public DNS over HTTPS services provided by third-party companies, and private DNS over HTTPS servers that users can set up for their networks.<\/p>"},{"question":"How can proxy servers be associated with DNS over HTTPS?","answer":"

                Proxy servers can complement DNS over HTTPS by allowing users to bypass DNS restrictions, enhance anonymity, and provide load balancing and caching capabilities. Organizations can also deploy private proxy servers with DoH support to have more control over their DNS traffic.<\/p>"},{"question":"What are the future perspectives of DNS over HTTPS?","answer":"

                DNS over HTTPS is expected to become more widely adopted as user awareness of online privacy increases. As technology evolves, it may be combined with DNSSEC or other privacy-preserving features. Additionally, more DNS operators may embrace DoH to enhance their services' security.<\/p>"},{"question":"Where can I find more information about DNS over HTTPS?","answer":"

                For more in-depth details about DNS over HTTPS, you can explore the Mozilla Wiki, Cloudflare, Google Public DNS, Quad9, and IETF RFC 8484 (DNS Queries over HTTPS). These resources provide comprehensive insights into the protocol and its implementation.<\/p>"}]},"_links":{"self":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/476908","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki"}],"about":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/types\/wiki"}],"version-history":[{"count":0,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/wiki\/476908\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media\/476909"}],"wp:attachment":[{"href":"https:\/\/oneproxy.pro\/my\/wp-json\/wp\/v2\/media?parent=476908"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}