DNS sobre HTTPS (DoH) é um protocolo que combina o Sistema de Nomes de Domínio (DNS) e o Protocolo de Transferência de Hipertexto Seguro (HTTPS) para fornecer uma maneira mais privada e segura de resolver nomes de domínio em endereços IP. Ele criptografa consultas e respostas DNS em HTTPS, protegendo os dados do usuário contra espionagem e manipulação e garantindo que os ISPs e outros intermediários não possam monitorar ou adulterar o tráfego DNS.
A história da origem do DNS sobre HTTPS e a primeira menção dele
O DNS sobre HTTPS foi inicialmente proposto em outubro de 2017 por engenheiros da Mozilla e Cloudflare como uma forma de abordar questões de segurança e privacidade associadas à resolução DNS tradicional. O protocolo visava impedir que provedores de serviços de Internet (ISPs), governos ou atores mal-intencionados espionassem as consultas DNS dos usuários, o que poderia revelar suas atividades na Internet e potencialmente levar a violações de privacidade.
Informações detalhadas sobre DNS sobre HTTPS. Expandindo o tópico DNS sobre HTTPS
O DNS sobre HTTPS opera agrupando consultas e respostas DNS em pacotes HTTPS, que são criptografados e autenticados usando Transport Layer Security (TLS). Esta criptografia garante que apenas as partes pretendidas possam decifrar o conteúdo, protegendo-o contra interceptação e modificação.
Quando o dispositivo de um usuário deseja resolver um nome de domínio (por exemplo, www.exemplo.com) ao seu endereço IP correspondente, ele envia uma consulta DNS a um servidor DNS. Com o DoH, em vez de usar as portas UDP ou TCP tradicionais para DNS, o dispositivo envia a consulta DNS pela porta 443, que é a porta padrão para tráfego HTTPS. A consulta DNS é então encaminhada para um servidor DNS compatível com DoH.
O servidor DNS responde enviando a resposta DNS de volta por meio de HTTPS, completando o loop criptografado. O dispositivo descriptografa a resposta e obtém o endereço IP necessário para acessar o site desejado.
A estrutura interna do DNS sobre HTTPS. Como funciona o DNS sobre HTTPS
A estrutura interna do DNS sobre HTTPS pode ser dividida em três componentes principais:
-
Cliente: o cliente refere-se ao dispositivo ou aplicativo do usuário que inicia o processo de resolução de DNS. Quando o cliente deseja resolver um nome de domínio, ele gera uma consulta DNS e a envia por uma conexão HTTPS.
-
Resolvedor DNS sobre HTTPS: Este componente recebe a consulta DNS do cliente por HTTPS. Ele atua como intermediário entre o cliente e o servidor DNS, lidando com a criptografia e descriptografia do tráfego DNS. O resolvedor é responsável por encaminhar a consulta DNS para o servidor DNS e retornar a resposta criptografada ao cliente.
-
Servidor dns: o servidor DNS processa a consulta DNS e retorna a resposta DNS correspondente ao resolvedor DNS sobre HTTPS, que, por sua vez, a criptografa e a envia de volta ao cliente.
O processo garante que a consulta e resposta do DNS sejam protegidas contra acesso e manipulação não autorizados.
Análise dos principais recursos do DNS sobre HTTPS
O DNS sobre HTTPS oferece vários recursos importantes que melhoram a privacidade e a segurança:
-
Criptografia: as consultas e respostas DNS são criptografadas usando TLS, evitando que bisbilhoteiros interceptem e decifrem o tráfego DNS.
-
Autenticidade: O TLS também fornece autenticação, garantindo que os clientes estejam se comunicando com servidores DNS legítimos e não com impostores que tentam ataques man-in-the-middle.
-
Privacidade: a resolução DNS tradicional envia consultas em texto simples, revelando os hábitos de navegação dos usuários. Com o DoH, os ISPs e outros intermediários não podem monitorar o tráfego DNS dos usuários.
-
Segurança: ao criptografar o DNS, o DoH evita ataques de falsificação de DNS e envenenamento de cache, aumentando a segurança geral da resolução de DNS.
-
Acesso irrestrito: algumas redes ou regiões podem impor restrições ao tráfego DNS, mas como o DoH usa a porta HTTPS padrão (443), ele pode contornar essas restrições.
-
Performance melhorada: O DoH pode melhorar potencialmente o desempenho da resolução de DNS utilizando a infraestrutura otimizada de redes de distribuição de conteúdo (CDNs) usadas por provedores de DNS sobre HTTPS.
Tipos de DNS sobre HTTPS
Existem dois tipos principais de implementações de DNS sobre HTTPS:
-
DNS público sobre serviços HTTPS: são resolvedores DNS sobre HTTPS de terceiros fornecidos por empresas ou organizações. Os exemplos incluem Cloudflare, Google e Quad9. Os usuários podem configurar seus dispositivos ou aplicativos para usar esses serviços públicos de DoH, garantindo a resolução de DNS criptografado.
-
DNS privado sobre servidores HTTPS: além de usar serviços DoH públicos, os usuários podem configurar seus servidores DoH privados para lidar com a resolução de DNS para suas próprias redes. Esta opção oferece mais controle e privacidade, pois as consultas DNS não são roteadas através de servidores de terceiros.
Aqui está uma tabela de comparação de alguns provedores populares de DNS público sobre HTTPS:
| Fornecedor | Endereço de IP | política de Privacidade | Características |
|---|---|---|---|
| nuvemflare | 1.1.1.1, 1.0.0.1 | Resolvedor de DNS que prioriza a privacidade | Proteção contra malware e phishing |
| 8.8.8.8, 8.8.4.4 | DNS público do Google | Navegação segura e suporte DNSSEC | |
| Quad9 | 9.9.9.9 | Privacidade e segurança | Filtrando Domínios Maliciosos |
| OpenDNS | 208.67.222.222 | Guarda-chuva Cisco | Filtragem de conteúdo personalizável |
Os usuários podem ativar o DNS sobre HTTPS em seus dispositivos ou aplicativos definindo as configurações do resolvedor de DNS. Muitos navegadores modernos também oferecem suporte nativo a DoH, tornando mais fácil para os usuários optarem pela resolução DNS criptografada.
No entanto, existem alguns desafios associados à adoção de DNS sobre HTTPS:
-
Compatibilidade: nem todos os servidores DNS suportam DoH, portanto, alguns domínios podem não ser resolvidos corretamente ao usar DNS sobre HTTPS. No entanto, o número de servidores DNS compatíveis com DoH está aumentando.
-
Implantação: Para servidores DoH privados, a configuração e manutenção da infraestrutura podem exigir conhecimentos técnicos.
-
Censura e Monitoramento: Embora o DoH melhore a privacidade, ele também pode ser usado para contornar medidas de filtragem e censura de conteúdo, o que levanta preocupações para alguns governos e administradores de rede.
Para enfrentar esses desafios, é essencial ter uma gama diversificada de provedores públicos de DNS sobre HTTPS e promover a adoção do DoH entre os operadores de DNS.
Principais características e outras comparações com termos semelhantes
Vamos comparar DNS sobre HTTPS com alguns termos semelhantes:
-
DNS sobre TLS (DoT): semelhante ao DoH, o DNS sobre TLS criptografa o tráfego DNS, mas usa TLS sem a camada HTTP. Ambos os protocolos visam atingir o mesmo objetivo de DNS criptografado, mas o DoH pode ser mais amigável ao firewall, pois usa a porta HTTPS padrão.
-
VPN (rede privada virtual): As VPNs também criptografam o tráfego da Internet, incluindo consultas DNS, mas operam em uma camada diferente. As VPNs criptografam todo o tráfego entre o dispositivo do usuário e o servidor VPN, enquanto o DoH criptografa apenas o tráfego DNS entre o cliente e o resolvedor DNS sobre HTTPS.
-
DNSSEC (extensões de segurança DNS): DNSSEC é um recurso de segurança para DNS que fornece integridade e autenticação de dados. Embora DNSSEC e DoH possam ser usados juntos para aumentar a segurança, eles servem a propósitos diferentes. O DNSSEC protege contra adulteração de dados DNS, enquanto o DoH protege o tráfego DNS contra espionagem e monitoramento.
O DNS sobre HTTPS ganhou força significativa nos últimos anos e seu futuro parece promissor. À medida que mais usuários e organizações priorizam a privacidade online, o DoH provavelmente se tornará um recurso padrão em navegadores e aplicativos modernos. O crescimento contínuo dos fornecedores de DNS público sobre HTTPS e a adoção do DoH pelos operadores de DNS contribuirão para a sua utilização generalizada.
Além disso, o desenvolvimento de novas tecnologias de DNS e melhorias de segurança, como a combinação de DoH com DNSSEC ou a implementação de recursos de preservação de privacidade, como a venda de DNS, pode melhorar ainda mais a privacidade e a segurança da resolução de DNS.
Como os servidores proxy podem ser usados ou associados ao DNS sobre HTTPS
Os servidores proxy podem desempenhar um papel vital no contexto do DNS sobre HTTPS, especialmente em cenários onde a resolução do DNS é restrita ou quando se deseja anonimato adicional. Aqui estão algumas maneiras pelas quais os servidores proxy podem ser associados ao DNS sobre HTTPS:
-
Ignorando restrições de DNS: em regiões ou redes onde o DNS sobre HTTPS está bloqueado, os usuários podem rotear suas consultas de DNS por meio de servidores proxy para acessar resolvedores DoH e resolver nomes de domínio com segurança.
-
Anonimato aprimorado: os servidores proxy podem atuar como intermediários entre o usuário e o resolvedor DoH, fornecendo uma camada adicional de anonimato ao ocultar o endereço IP do usuário do resolvedor DNS.
-
Balanceamento de carga e cache: os servidores proxy podem ajudar a distribuir consultas DNS entre vários resolvedores DoH, garantindo melhor balanceamento de carga e reduzindo potencialmente os tempos de resolução de DNS por meio do armazenamento em cache.
-
Implementação DoH personalizada: as organizações podem implantar servidores proxy privados com recursos de DNS sobre HTTPS, permitindo que tenham mais controle sobre o tráfego DNS e mantenham a privacidade do DNS.
Links Relacionados
Para obter mais informações sobre DNS sobre HTTPS, você pode explorar os seguintes recursos:
- Mozilla Wiki – DNS sobre HTTPS
- Cloudflare – DNS sobre HTTPS
- DNS público do Google – DNS sobre HTTPS
- Quad9 – DNS sobre HTTPS
- IETF RFC 8484 – Consultas DNS sobre HTTPS (DoH)
Concluindo, DNS sobre HTTPS é um avanço crítico no mundo dos servidores proxy, proporcionando maior privacidade e segurança para consultas DNS dos usuários. Ao criptografar o tráfego DNS em HTTPS, o DNS sobre HTTPS garante que as informações confidenciais permaneçam confidenciais e protegidas contra acesso não autorizado. À medida que a Internet continua a evoluir, o DNS sobre HTTPS provavelmente se tornará parte integrante da segurança das comunicações online e da proteção dos dados dos usuários contra ameaças potenciais.
