DNS sobre HTTPS (DoH) \u00e9 um protocolo que combina o Sistema de Nomes de Dom\u00ednio (DNS) e o Protocolo de Transfer\u00eancia de Hipertexto Seguro (HTTPS) para fornecer uma maneira mais privada e segura de resolver nomes de dom\u00ednio em endere\u00e7os IP. Ele criptografa consultas e respostas DNS em HTTPS, protegendo os dados do usu\u00e1rio contra espionagem e manipula\u00e7\u00e3o e garantindo que os ISPs e outros intermedi\u00e1rios n\u00e3o possam monitorar ou adulterar o tr\u00e1fego DNS.<\/p>\n
O DNS sobre HTTPS foi inicialmente proposto em outubro de 2017 por engenheiros da Mozilla e Cloudflare como uma forma de abordar quest\u00f5es de seguran\u00e7a e privacidade associadas \u00e0 resolu\u00e7\u00e3o DNS tradicional. O protocolo visava impedir que provedores de servi\u00e7os de Internet (ISPs), governos ou atores mal-intencionados espionassem as consultas DNS dos usu\u00e1rios, o que poderia revelar suas atividades na Internet e potencialmente levar a viola\u00e7\u00f5es de privacidade.<\/p>\n
O DNS sobre HTTPS opera agrupando consultas e respostas DNS em pacotes HTTPS, que s\u00e3o criptografados e autenticados usando Transport Layer Security (TLS). Esta criptografia garante que apenas as partes pretendidas possam decifrar o conte\u00fado, protegendo-o contra intercepta\u00e7\u00e3o e modifica\u00e7\u00e3o.<\/p>\n
Quando o dispositivo de um usu\u00e1rio deseja resolver um nome de dom\u00ednio (por exemplo, www.exemplo.com<\/a>) ao seu endere\u00e7o IP correspondente, ele envia uma consulta DNS a um servidor DNS. Com o DoH, em vez de usar as portas UDP ou TCP tradicionais para DNS, o dispositivo envia a consulta DNS pela porta 443, que \u00e9 a porta padr\u00e3o para tr\u00e1fego HTTPS. A consulta DNS \u00e9 ent\u00e3o encaminhada para um servidor DNS compat\u00edvel com DoH.<\/p>\n O servidor DNS responde enviando a resposta DNS de volta por meio de HTTPS, completando o loop criptografado. O dispositivo descriptografa a resposta e obt\u00e9m o endere\u00e7o IP necess\u00e1rio para acessar o site desejado.<\/p>\n A estrutura interna do DNS sobre HTTPS pode ser dividida em tr\u00eas componentes principais:<\/p>\n Cliente<\/strong>: o cliente refere-se ao dispositivo ou aplicativo do usu\u00e1rio que inicia o processo de resolu\u00e7\u00e3o de DNS. Quando o cliente deseja resolver um nome de dom\u00ednio, ele gera uma consulta DNS e a envia por uma conex\u00e3o HTTPS.<\/p>\n<\/li>\n Resolvedor DNS sobre HTTPS<\/strong>: Este componente recebe a consulta DNS do cliente por HTTPS. Ele atua como intermedi\u00e1rio entre o cliente e o servidor DNS, lidando com a criptografia e descriptografia do tr\u00e1fego DNS. O resolvedor \u00e9 respons\u00e1vel por encaminhar a consulta DNS para o servidor DNS e retornar a resposta criptografada ao cliente.<\/p>\n<\/li>\n Servidor dns<\/strong>: o servidor DNS processa a consulta DNS e retorna a resposta DNS correspondente ao resolvedor DNS sobre HTTPS, que, por sua vez, a criptografa e a envia de volta ao cliente.<\/p>\n<\/li>\n<\/ol>\n O processo garante que a consulta e resposta do DNS sejam protegidas contra acesso e manipula\u00e7\u00e3o n\u00e3o autorizados.<\/p>\n O DNS sobre HTTPS oferece v\u00e1rios recursos importantes que melhoram a privacidade e a seguran\u00e7a:<\/p>\n Criptografia<\/strong>: as consultas e respostas DNS s\u00e3o criptografadas usando TLS, evitando que bisbilhoteiros interceptem e decifrem o tr\u00e1fego DNS.<\/p>\n<\/li>\n Autenticidade<\/strong>: O TLS tamb\u00e9m fornece autentica\u00e7\u00e3o, garantindo que os clientes estejam se comunicando com servidores DNS leg\u00edtimos e n\u00e3o com impostores que tentam ataques man-in-the-middle.<\/p>\n<\/li>\n Privacidade<\/strong>: a resolu\u00e7\u00e3o DNS tradicional envia consultas em texto simples, revelando os h\u00e1bitos de navega\u00e7\u00e3o dos usu\u00e1rios. Com o DoH, os ISPs e outros intermedi\u00e1rios n\u00e3o podem monitorar o tr\u00e1fego DNS dos usu\u00e1rios.<\/p>\n<\/li>\n Seguran\u00e7a<\/strong>: ao criptografar o DNS, o DoH evita ataques de falsifica\u00e7\u00e3o de DNS e envenenamento de cache, aumentando a seguran\u00e7a geral da resolu\u00e7\u00e3o de DNS.<\/p>\n<\/li>\n Acesso irrestrito<\/strong>: algumas redes ou regi\u00f5es podem impor restri\u00e7\u00f5es ao tr\u00e1fego DNS, mas como o DoH usa a porta HTTPS padr\u00e3o (443), ele pode contornar essas restri\u00e7\u00f5es.<\/p>\n<\/li>\n Performance melhorada<\/strong>: O DoH pode melhorar potencialmente o desempenho da resolu\u00e7\u00e3o de DNS utilizando a infraestrutura otimizada de redes de distribui\u00e7\u00e3o de conte\u00fado (CDNs) usadas por provedores de DNS sobre HTTPS.<\/p>\n<\/li>\n<\/ol>\n Existem dois tipos principais de implementa\u00e7\u00f5es de DNS sobre HTTPS:<\/p>\n DNS p\u00fablico sobre servi\u00e7os HTTPS<\/strong>: s\u00e3o resolvedores DNS sobre HTTPS de terceiros fornecidos por empresas ou organiza\u00e7\u00f5es. Os exemplos incluem Cloudflare, Google e Quad9. Os usu\u00e1rios podem configurar seus dispositivos ou aplicativos para usar esses servi\u00e7os p\u00fablicos de DoH, garantindo a resolu\u00e7\u00e3o de DNS criptografado.<\/p>\n<\/li>\n DNS privado sobre servidores HTTPS<\/strong>: al\u00e9m de usar servi\u00e7os DoH p\u00fablicos, os usu\u00e1rios podem configurar seus servidores DoH privados para lidar com a resolu\u00e7\u00e3o de DNS para suas pr\u00f3prias redes. Esta op\u00e7\u00e3o oferece mais controle e privacidade, pois as consultas DNS n\u00e3o s\u00e3o roteadas atrav\u00e9s de servidores de terceiros.<\/p>\n<\/li>\n<\/ol>\n Aqui est\u00e1 uma tabela de compara\u00e7\u00e3o de alguns provedores populares de DNS p\u00fablico sobre HTTPS:<\/p>\nA estrutura interna do DNS sobre HTTPS. Como funciona o DNS sobre HTTPS<\/h2>\n
\n
An\u00e1lise dos principais recursos do DNS sobre HTTPS<\/h2>\n
\n
Tipos de DNS sobre HTTPS<\/h2>\n
\n