Când introduci adresa unui website, dispozitivul trebuie să afle ce adresă IP corespunde domeniului. Această operație este realizată prin DNS, sistemul care traduce numele ușor de reținut în adrese folosite de rețea. În mod tradițional, solicitările DNS pot fi transmise fără criptare, ceea ce înseamnă că anumite componente ale rețelei le pot observa.
Ce este DNS over HTTPS
DNS over HTTPS, prescurtat DoH, transmite solicitările DNS printr-o conexiune HTTPS criptată. În loc să trimită cererea DNS în formatul tradițional, clientul o transmite către un resolver compatibil folosind canalul securizat HTTPS. Astfel, observatorii din rețea nu pot citi direct conținutul solicitărilor DNS doar prin monitorizarea traficului local.
DoH nu schimbă scopul DNS și nu face automat navigarea anonimă. El protejează un anumit tip de comunicare dintre dispozitiv și resolver, iar celelalte componente ale conexiunii web au propriile mecanisme de securitate.
Ce avantaje oferă
- Confidențialitate pe rețele locale: solicitările DNS sunt criptate pe traseul către resolver.
- Reducerea manipulării locale: este mai dificil pentru un intermediar să modifice cererile DNS în tranzit.
- Integrare cu HTTPS: folosește infrastructura web securizată disponibilă pe scară largă.
- Controlul resolverului: utilizatorul sau administratorul poate alege un furnizor DNS compatibil.
Ce nu protejează DNS over HTTPS
DoH nu ascunde toate informațiile despre navigare. Website-ul accesat poate vedea în continuare conexiunea și datele transmise către el, iar alte indicii de rețea pot rămâne vizibile. De asemenea, furnizorul resolverului poate procesa solicitările primite, motiv pentru care politica sa de confidențialitate și practicile de păstrare a datelor contează.
DoH nu înlocuiește HTTPS, un antivirus, actualizările sistemului sau o configurație corectă a routerului. Nu trebuie confundat nici cu un VPN: cele două tehnologii au scopuri și efecte diferite.
Cum activezi DoH
Unele browsere și sisteme de operare includ opțiuni pentru DNS securizat. În browser, setarea se găsește de regulă în zona de confidențialitate sau securitate, sub denumiri precum Secure DNS. Poți alege un furnizor prestabilit sau un resolver personalizat, dacă aplicația permite acest lucru.
Pe dispozitivele Android, setarea DNS privat poate utiliza DNS over TLS, o tehnologie diferită de DoH, dar cu un scop apropiat de criptare a solicitărilor DNS. Verifică protocolul exact folosit de sistemul tău și nu presupune că toate opțiunile denumite „DNS privat” sunt DoH.
Alegerea unui resolver și compatibilitatea
Alege un furnizor care publică informații clare despre confidențialitate, loguri, securitate și disponibilitate. În rețele administrate de companii, școli sau organizații, activarea individuală a DoH poate ocoli politicile DNS interne și instrumentele de filtrare. În astfel de medii, urmează recomandările administratorului.
Dacă întâmpini probleme la accesarea unor domenii după activare, revino temporar la setarea anterioară și verifică resolverul, filtrarea parentală sau regulile rețelei. Pentru securitatea generală a conexiunii, consultă și materialele despre securizarea rețelei Wi-Fi și configurarea unui firewall.
O prezentare tehnică este disponibilă în documentația DNS over HTTPS.
Concluzie
DNS over HTTPS adaugă criptare solicitărilor DNS și poate reduce expunerea acestora pe rețelele intermediare. Beneficiul depinde însă de resolverul ales și de restul configurației. Folosește DoH ca parte a unei strategii mai ample de securitate și confidențialitate, nu ca pe o soluție care ascunde întreaga activitate online.
