DNS przez HTTPS (DoH) to protok\u00f3\u0142 \u0142\u0105cz\u0105cy system nazw domen (DNS) i protok\u00f3\u0142 Hypertext Transfer Protocol Secure (HTTPS), aby zapewni\u0107 bardziej prywatny i bezpieczny spos\u00f3b t\u0142umaczenia nazw domen na adresy IP. Szyfruje zapytania i odpowiedzi DNS w ramach protoko\u0142u HTTPS, chroni\u0105c dane u\u017cytkownika przed pods\u0142uchem i manipulacj\u0105 oraz zapewniaj\u0105c, \u017ce dostawcy us\u0142ug internetowych i inni po\u015brednicy nie b\u0119d\u0105 mogli monitorowa\u0107 ani manipulowa\u0107 ruchem DNS.<\/p>\n
Us\u0142uga DNS przez HTTPS zosta\u0142a pierwotnie zaproponowana w pa\u017adzierniku 2017 r. przez in\u017cynier\u00f3w z Mozilli i Cloudflare jako spos\u00f3b na rozwi\u0105zanie problem\u00f3w zwi\u0105zanych z bezpiecze\u0144stwem i prywatno\u015bci\u0105 zwi\u0105zanych z tradycyjnym rozpoznawaniem DNS. Protok\u00f3\u0142 mia\u0142 na celu uniemo\u017cliwienie dostawcom us\u0142ug internetowych (ISP), rz\u0105dom lub z\u0142o\u015bliwym podmiotom szpiegowania zapyta\u0144 DNS u\u017cytkownik\u00f3w, kt\u00f3re mog\u0142yby ujawni\u0107 ich aktywno\u015b\u0107 w Internecie i potencjalnie prowadzi\u0107 do narusze\u0144 prywatno\u015bci.<\/p>\n
Us\u0142uga DNS przez HTTPS dzia\u0142a poprzez otaczanie zapyta\u0144 i odpowiedzi DNS pakietami HTTPS, kt\u00f3re s\u0105 szyfrowane i uwierzytelniane przy u\u017cyciu protoko\u0142u Transport Layer Security (TLS). To szyfrowanie gwarantuje, \u017ce tylko zamierzone strony b\u0119d\u0105 mog\u0142y odszyfrowa\u0107 tre\u015b\u0107, chroni\u0105c j\u0105 przed przechwyceniem i modyfikacj\u0105.<\/p>\n
Gdy urz\u0105dzenie u\u017cytkownika chce rozpozna\u0107 nazw\u0119 domeny (np. www.przyk\u0142ad.com<\/a>) na odpowiadaj\u0105cy mu adres IP, wysy\u0142a zapytanie DNS do serwera DNS. Dzi\u0119ki DoH zamiast korzysta\u0107 z tradycyjnych port\u00f3w UDP lub TCP dla DNS, urz\u0105dzenie wysy\u0142a zapytanie DNS przez port 443, kt\u00f3ry jest standardowym portem dla ruchu HTTPS. Zapytanie DNS jest nast\u0119pnie przekazywane do serwera DNS obs\u0142uguj\u0105cego DoH.<\/p>\n Serwer DNS odpowiada, wysy\u0142aj\u0105c odpowied\u017a DNS z powrotem przez HTTPS, ko\u0144cz\u0105c zaszyfrowan\u0105 p\u0119tl\u0119. Urz\u0105dzenie odszyfrowuje odpowied\u017a i uzyskuje adres IP niezb\u0119dny do uzyskania dost\u0119pu do \u017c\u0105danej strony internetowej.<\/p>\n Wewn\u0119trzn\u0105 struktur\u0119 DNS over HTTPS mo\u017cna podzieli\u0107 na trzy g\u0142\u00f3wne elementy:<\/p>\n Klient<\/strong>: Klient oznacza urz\u0105dzenie lub aplikacj\u0119 u\u017cytkownika, kt\u00f3ra inicjuje proces rozpoznawania DNS. Gdy klient chce rozpozna\u0107 nazw\u0119 domeny, generuje zapytanie DNS i wysy\u0142a je za po\u015brednictwem po\u0142\u0105czenia HTTPS.<\/p>\n<\/li>\n Narz\u0119dzie do rozwi\u0105zywania problem\u00f3w DNS-over-HTTPS<\/strong>: Ten komponent odbiera zapytanie DNS klienta za po\u015brednictwem protoko\u0142u HTTPS. Pe\u0142ni rol\u0119 po\u015brednika pomi\u0119dzy klientem a serwerem DNS, obs\u0142uguj\u0105c szyfrowanie i deszyfrowanie ruchu DNS. Mechanizm rozpoznawania nazw jest odpowiedzialny za przes\u0142anie zapytania DNS do serwera DNS i zwr\u00f3cenie zaszyfrowanej odpowiedzi z powrotem do klienta.<\/p>\n<\/li>\n Serwer DNS<\/strong>: Serwer DNS przetwarza zapytanie DNS i zwraca odpowiedni\u0105 odpowied\u017a DNS do modu\u0142u rozpoznawania nazw DNS-over-HTTPS, kt\u00f3ry z kolei szyfruje je i odsy\u0142a z powrotem do klienta.<\/p>\n<\/li>\n<\/ol>\n Proces ten zapewnia ochron\u0119 zapyta\u0144 i odpowiedzi DNS przed nieautoryzowanym dost\u0119pem i manipulacj\u0105.<\/p>\n DNS przez HTTPS oferuje kilka kluczowych funkcji zwi\u0119kszaj\u0105cych prywatno\u015b\u0107 i bezpiecze\u0144stwo:<\/p>\n Szyfrowanie<\/strong>: Zapytania i odpowiedzi DNS s\u0105 szyfrowane przy u\u017cyciu protoko\u0142u TLS, co zapobiega przechwyceniu i odszyfrowaniu ruchu DNS przez osoby pods\u0142uchuj\u0105ce.<\/p>\n<\/li>\n Autentyczno\u015b\u0107<\/strong>: TLS zapewnia r\u00f3wnie\u017c uwierzytelnianie, zapewniaj\u0105c, \u017ce klienci komunikuj\u0105 si\u0119 z legalnymi serwerami DNS, a nie z oszustami pr\u00f3buj\u0105cymi atak\u00f3w typu man-in-the-middle.<\/p>\n<\/li>\n Prywatno\u015b\u0107<\/strong>: Tradycyjne rozpoznawanie DNS wysy\u0142a zapytania w postaci zwyk\u0142ego tekstu, ujawniaj\u0105c nawyki przegl\u0105dania u\u017cytkownik\u00f3w. Dzi\u0119ki DoH dostawcy us\u0142ug internetowych i inni po\u015brednicy nie mog\u0105 monitorowa\u0107 ruchu DNS u\u017cytkownik\u00f3w.<\/p>\n<\/li>\n Bezpiecze\u0144stwo<\/strong>: Szyfruj\u0105c DNS, DoH zapobiega atakom polegaj\u0105cym na fa\u0142szowaniu DNS i zatruwaniu pami\u0119ci podr\u0119cznej, zwi\u0119kszaj\u0105c og\u00f3lne bezpiecze\u0144stwo rozpoznawania DNS.<\/p>\n<\/li>\n Nieograniczony dost\u0119p<\/strong>: Niekt\u00f3re sieci lub regiony mog\u0105 nak\u0142ada\u0107 ograniczenia na ruch DNS, ale poniewa\u017c DoH korzysta ze standardowego portu HTTPS (443), mo\u017ce omin\u0105\u0107 te ograniczenia.<\/p>\n<\/li>\n Poprawiona wydajno\u015b\u0107<\/strong>: DoH mo\u017ce potencjalnie poprawi\u0107 wydajno\u015b\u0107 rozpoznawania DNS, wykorzystuj\u0105c zoptymalizowan\u0105 infrastruktur\u0119 sieci dostarczania tre\u015bci (CDN) u\u017cywan\u0105 przez dostawc\u00f3w DNS-over-HTTPS.<\/p>\n<\/li>\n<\/ol>\n Istniej\u0105 dwa podstawowe typy implementacji DNS poprzez HTTPS:<\/p>\n Publiczny DNS przez us\u0142ugi HTTPS<\/strong>: S\u0105 to narz\u0119dzia rozpoznawania nazw DNS-over-HTTPS innych firm dostarczane przez firmy lub organizacje. Przyk\u0142adami s\u0105 Cloudflare, Google i Quad9. U\u017cytkownicy mog\u0105 skonfigurowa\u0107 swoje urz\u0105dzenia lub aplikacje do korzystania z tych publicznych us\u0142ug DoH, zapewniaj\u0105c szyfrowane rozpoznawanie DNS.<\/p>\n<\/li>\n Prywatny DNS na serwerach HTTPS<\/strong>: Opr\u00f3cz korzystania z publicznych us\u0142ug DoH u\u017cytkownicy mog\u0105 konfigurowa\u0107 swoje prywatne serwery DoH do obs\u0142ugi rozpoznawania DNS dla ich w\u0142asnych sieci. Ta opcja zapewnia wi\u0119ksz\u0105 kontrol\u0119 i prywatno\u015b\u0107, poniewa\u017c zapytania DNS nie s\u0105 kierowane przez serwery stron trzecich.<\/p>\n<\/li>\n<\/ol>\n Oto tabela por\u00f3wnawcza niekt\u00f3rych popularnych publicznych dostawc\u00f3w DNS przez HTTPS:<\/p>\nWewn\u0119trzna struktura DNS przez HTTPS. Jak dzia\u0142a DNS przez HTTPS<\/h2>\n
\n
Analiza kluczowych cech DNS poprzez HTTPS<\/h2>\n
\n
Rodzaje DNS przez HTTPS<\/h2>\n
\n