DNS поверх HTTPS

DNS over HTTPS (DoH) — протокол для выполнения разрешения имён DNS по протоколу HTTPS. Целью внедрения этого протокола является повышение конфиденциальности и безопасности пользователей путём предотвращения перехвата и манипулирования данными DNS с помощью атак типа «Атака посредника»[1].

Протокол DNS over HTTPS описан в стандарте RFC 8484 IETF[2].

История

Предпосылкой создания DoH стали выявленные массовые вмешательства интернет-провайдеров и правительств в работу распределённой системы DNS, в результате которых пользователи незаметно для себя получали поддельную информацию об адресах серверов и их запросы были перенаправлены на посторонние серверы, о чём пользователи не подозревали[1].

В 2016 году на Google Public DNS было внедрено собственное API Google для запросов DoH, использующее нотацию JSON[3]

В мае 2017 года в IETF была сформирована рабочая группа по протоколу разрешения доменных имён через HTTPS[1].

В марте 2018 года Mozilla Foundation тестировала свою реализацию DoH в браузере Firefox[4].

В октябре 2018 года IETF утвердил стандарт DoH – RFC 8484[2].

Преимущества DoH перед классическим DNS

DoH исключает подделку адресов интернет-доменов правительством, интернет-провайдером или злоумышленником и гарантирует, что браузер пользователя получит верный адрес сервера для запрошенного доменного имени[1].

В дополнение к повышению безопасности ещё одна цель DNS over HTTPS — повысить производительность: тестирование DNS-ресолверов разных интернет-провайдеров показало, что во многих случаях они дают неожиданно медленный отклик, что может вызывать серьёзные задержки в реакции браузера на действия пользователя из-за необходимости получения адресов многих доменов при загрузке веб-страницы[1].

Реализации

Google в своих публичных серверах DNS использует две реализации DoH[5]:

  1. URL https://dns.google/dns-query — стандартизованный в RFC 8484 с поддержкой HTTPS-запросов GET и POST;
  2. URL https://dns.google/resolve? — собственная реализация API для DoH, в которой используются только запросы GET в нотации JSON.

Стандартная реализация

В стандарте RFC 8484 используются протокол HTTP/2 в HTTPS, запрос отправляется на путь /dns-query (в иерархии веб-сервера), запрос идентифицируется полем accept = application/dns-message, содержимое запроса идентично двоичному запросу к серверу DNS по RFC 1035, преобразованное в текстовый вид: в случае метода GET используется переменная dns с кодированным Base64 значением запроса DNS, в случае POST используется content-type = application/dns-message и значение DNS-запроса передаётся в шестнадцатиричном виде (англ. hex encoding). Ответы передаются с типом content-type = application/dns-message и текстом, содержащим шестнадцатиричный код ответа сервера DNS[6]. Также в обмене данными c клиентом сервер может использовать для отправки значений клиенту push протокола HTTP/2, описанный в RFC 7540[6].

Общедоступные серверы DNS over HTTPS

Реализации серверов DoH доступны публично и бесплатно у некоторых поставщиков DNS[7][неавторитетный источник].

Предлагаются три реализации для производственных услуг[8][неавторитетный источник]:

Провайдер IP-адреса Блокирование URL описания
Cloudflare 1.1.1.1
1.0.0.1
2606:4700:4700::1111
2606:4700:4700::1001 		нет https://cloudflare-dns.com/dns-query
Cloudflare 1.1.1.2
1.0.0.2
2606:4700:4700::1112
2606:4700:4700::1002 		вредоносный контент
Cloudflare 1.1.1.3
1.0.0.3
2606:4700:4700::1113
2606:4700:4700::1003 		вредоносный и взрослый контент[9]
Google Public DNS 8.8.8.8
8.8.4.4
2001:4860:4860::8888
2001:4860:4860::8844 		нет https://dns.google/dns-query
CleanBrowsing 185.228.168.168
185.228.169.168
2a0d:2a00:1::
2a0d:2a00:2:: 		взрослый контент https://doh.cleanbrowsing.org/doh/family-filter/ (недоступная ссылка)
Adguard 176.103.130.130
176.103.130.131
2a00:5a60::ad1:0ff
2a00:5a60::ad2:0ff 		рекламный контент https://dns.adguard.com/dns-query (недоступная ссылка)
Quad9 9.9.9.9
149.112.112.112
2620:fe::fe
2620:fe::9 		вредоносный контент
OpenDNS 208.67.222.222
208.67.220.220
2620:119:35::35
2620:119:53::53 		нет https://doh.opendns.com/dns-query

Поддержка в клиентах

В апреле 2019 года специалисты компании Qihoo 360 обнаружили образец вредоносного ПО, использующий протокол DNS over HTTPS, и назвали его Godlua Backdoor[16].

См. также

Примечания

  1. ↑ 1 2 3 4 5 Chirgwin, R. IETF protects privacy and helps net neutrality with DNS over HTTPS : [англ.] : [арх. 14 декабря 2017] // The Register. — 2017. — 14 December.
  2. ↑ 1 2 Datatracker8484.
  3. ↑ JSON API for DNS over HTTPS (DoH) // Public DNS : [англ.] : [арх. 27 декабря 2024]. — Google Developers, 2024.
  4. ↑ Cimpanu, C. Mozilla Is Testing «DNS over HTTPS» Support in Firefox (англ.). Bleeping Computer (20 марта 2018). Дата обращения: 3 января 2025. Архивировано 20 марта 2018 года.
  5. ↑ DNS-over-HTTPS // Public DNS : [англ.] : [арх. 20 марта 2018]. — Google Developers, 2024.
  6. ↑ 1 2 draft-ietf-doh-dns-over-https-07 — DNS Queries over HTTPS. Дата обращения: 21 апреля 2018. Архивировано 25 апреля 2018 года.
  7. ↑ DNS over HTTPS · curl/curl Wiki · GitHub. Дата обращения: 22 мая 2018. Архивировано 2 апреля 2018 года.
  8. ↑ DNS Security and Privacy — Choosing the right provider. Medium. Дата обращения: 22 мая 2018. Архивировано 9 ноября 2020 года.
  9. ↑ Introducing 1.1.1.1 for Families (англ.). The Cloudflare Blog (1 апреля 2020). Дата обращения: 23 сентября 2020. Архивировано 1 марта 2022 года.
  10. ↑ Improving DNS Privacy in Firefox — Firefox Nightly News. Дата обращения: 7 июня 2018. Архивировано 2 сентября 2018 года.
  11. ↑ GitHub — jedisct1/dnscrypt-proxy: DNSCrypt Proxy — A flexible DNS proxy, with support for encrypted DNS protocols. Дата обращения: 7 июня 2018. Архивировано 20 января 2016 года.
  12. ↑ GitHub — dcid/doh-php-client: DoH (DNS over HTTPS) PHP Client. Дата обращения: 7 июня 2018. Архивировано 30 декабря 2020 года.
  13. ↑ Информация о релизе KeeneticOS 3.1. https://help.keenetic.com. Keenetic (22 января 2020). Дата обращения: 29 октября 2020. Архивировано 18 января 2022 года.
  14. ↑ OpenWrt Project: DNS over HTTPS with Dnsmasq and https-dns-proxy. openwrt.org. Дата обращения: 17 мая 2020. Архивировано 18 января 2022 года.
  15. ↑ MikroTik (англ.). mikrotik.com. Дата обращения: 4 июня 2020. Архивировано 20 января 2022 года.
  16. ↑ Turing, A. An Analysis of Godlua Backdoor : [англ.] : [арх. 3 июля 2019] / A. Turing, Y. Genshen // 360 Netlab Blog. — 2019. — 1 July.

Литература

Read other articles:

Milutin Uskoković

Milutin UskokovićBorn4 June 1884Užice, SerbiaDied15 October 1915(1915-10-15) (aged 31)Kuršumlija, SerbiaOccupationWriterNationalitySerbianAlma materUniversity of Geneva Milutin Uskoković (Serbian Cyrillic: Милутин Ускоковић; 4 June 1884 – 15 October 1915) was a Serbian short story writer and soldier.[1] Biography Milutin Uskoković was born at Užice, Serbia, on 4 June 1884 and killed himself at Kuršumlija in southern Serbia on 15 October 1915 while w...

 

羅生門 (電影)

本條目存在以下問題，請協助改善本條目或在討論頁針對議題發表看法。 此條目需要补充更多来源。 (2018年3月17日)请协助補充多方面可靠来源以改善这篇条目，无法查证的内容可能會因為异议提出而被移除。致使用者：请搜索一下条目的标题（来源搜索：羅生門 (電影) — 网页、新闻、书籍、学术、图像），以检查网络上是否存在该主题的更多可靠来源（判定指引）。 �...

 

1938 United States Senate election in Arizona

1938 United States Senate election in Arizona ← 1932 November 3, 1938 1944 →   Nominee Carl Hayden Burt H. Clingan Party Democratic Republican Popular vote 82,714 25,378 Percentage 76.52% 23.48% County resultsHayden:      70–80%      80–90%      >90% U.S. senator before election Carl Hayden Democratic Elected U.S. Senator Carl Hayden Democratic Elections in Arizona Federal govern...

Hanns Kerrl

Hanns Kerrl Reichsminister Urusan GerejaMasa jabatan16 Juli 1935 – 15 Desember 1941PemimpinAdolf Hitler PendahuluJabatan dibentukPenggantiHermann MuhsMenteri tanpa PortofolioMasa jabatan17 Juni 1934 – 15 Desember 1941Presiden Landtag PrusiaMasa jabatan1932–1934Wakil PresidenWolfgang von KriesJosef Baum HoffHeinrich Haake PendahuluErnst WittmaackPenggantiJabatan ditiadakanKetua Jawatan Reich untuk Perencanaan Tata KotaMasa jabatanJuni 1935 – 15 Desember 1941 ...

 

Thutmose IV

Egyptian Pharaoh For the name Thutmose (Thutmosis), see Thutmose. Thutmose IVHead of Thutmose IV wearing the blue crown. 18th Dynasty. State Museum of Egyptian Art, Munich.PharaohReign1401–1391 or 1397–1388 BCPredecessorAmenhotep IISuccessorAmenhotep IIIRoyal titulary Horus name Ka nakht tut khauKꜣ nḫt twt ḫˁw[1][2]Victorious bull, the (very) image of appearances[2] Nebty name Djed nesyt mi itemuḎd-nsyt mi itmw[1][2]Stable of kingship like ...

 

Muse (band)

English rock band MuseMuse in 2022. From left: Matt Bellamy, Dominic Howard, Chris WolstenholmeBackground informationOriginTeignmouth, Devon, EnglandGenres Alternative rock progressive rock space rock hard rock art rock electronic rock DiscographyMuse discographyYears active1994–presentLabels Helium 3 Warner Taste Dangerous SpinoffsThe Jaded Hearts ClubMembers Matt Bellamy Chris Wolstenholme Dominic Howard Websitemuse.mu Muse are an English rock band from Teignmouth, Devon, formed in 1994. ...

Jeffrey Currey

American politician Jeff CurreyMember of the Connecticut House of Representativesfrom the 11th districtIncumbentAssumed office January 2015Preceded byTim Larson Personal detailsPolitical partyDemocraticResidenceEast Hartford, Connecticut Jeff Currey is an American politician from East Hartford, Connecticut. A Democrat, he has been a member of the Connecticut House of Representatives since 2015, representing the state's 11th district in East Hartford, Manchester and South Winds...

 

Bowery Bugs

1949 filmBowery BugsA lobby card for the cartoonDirected byArthur DavisStory byLloyd TurnerWilliam Scott(erroneous credit)Produced byEdward Selzer (uncredited)StarringMel BlancBilly Bletcher (uncredited)Music byCarl StallingAnimation byEmery HawkinsJ.C. MelendezBasil DavidovichDon WilliamsLayouts byDon SmithBackgrounds byPhilip DeGuardColor processTechnicolorProductioncompanyWarner Bros. CartoonsDistributed byWarner Bros. PicturesThe Vitaphone CorporationRelease date June 4, 1949&#...

 

大字 (数字)

この項目には、一部のコンピュータや閲覧ソフトで表示できない文字が含まれています（詳細）。 数字の大字（だいじ）は、漢数字の一種。通常用いる単純な字形の漢数字（小字）の代わりに同じ音の別の漢字を用いるものである。 概要 壱万円日本銀行券（「壱」が大字） 弐千円日本銀行券（「弐」が大字） 漢数字には「一」「二」「三」と続く小字と、「壱」「�...

تاريخ التنجيم

تاريخ التنجيممعلومات عامةوصفها المصدر  القائمة ... قاموس بروكهاوس وإفرون الموسوعي القاموس الحقيقي للآثار الكلاسيكية للوبكر قاموس بروكهاوس وإفرون الموسوعي الصغير الموسوعة اليهودية لبروكهوس وإيفرون الموسوعة البريطانية نسخة سنة 1911 التأثيراتأحد جوانب التنجيم تعديل - تع�...

 

SS Coya

SS Coya History NameSS Coya Port of registry Puno Routeformerly across Lake Titicaca Ordered1892[1] BuilderWilliam Denny and Brothers, Dumbarton, Scotland[1] Yard number463[1] Launched1893[1] In service1893 Fatebeached by floodwater 1984 Statusrestored since 2001 General characteristics Typerestaurant ship; former passenger & cargo ferry Tonnage546 tons[1] Length170 ft (52 m)[1] Beam26 ft (7.9 m)[1] Installed pow...

 

克莱门特·艾德礼

艾德礼伯爵 阁下The Rt Hon. The Earl AttleeKG OM CH PC FRS联合王国首相任期1945年7月26日—1951年10月26日君主乔治六世副职赫伯特·莫里森前任温斯顿·丘吉尔继任温斯顿·丘吉尔联合王国副首相任期1942年2月19日—1945年5月23日（战时内阁）君主乔治六世首相温斯顿·丘吉尔前任职位创立继任赫伯特·莫里森反对党领袖任期1951年10月26日—1955年11月25日君主乔治六世伊丽莎白二�...

InTru3D

Stereoscopic 3D InTru3D logo InTru3D[1] was a brand that identifies content that may be viewed in stereoscopic 3D. Motion pictures or other visual media bearing the brand are developed through animation technology developed by Intel in partnership with DreamWorks Animation in 2008. InTru3D enables animators to author films directly in 3D for what is described as a more realistic 3D experience. Animated films authored with InTru3D are shown in theaters using 3D stereoscopic projection ...

 

Islam in Ghana

Religion in Ghana Ethnic group Ghanaian MuslimsTotal population20% of Ghana's population in 2021[1]Regions with significant populationsTamale, Kumasi, Accra (0.35 million and above; 2002)LanguagesEnglish, French, Dagbanli, Hausa, Akan, others Islam by countryWorld percentage of Muslims by country Africa Algeria Angola Benin Botswana Burkina Faso Burundi Cameroon Cape Verde Central African Republic Chad Comoros Democratic Republic of the Congo Republic of the Congo Djibouti Egypt Equat...

 

كينغستون مينس (إلينوي)

كينغستون مينس     الإحداثيات 40°33′29″N 89°46′19″W / 40.5581°N 89.7719°W / 40.5581; -89.7719   [1] تقسيم إداري  البلد الولايات المتحدة[2]  التقسيم الأعلى مقاطعة بيوريا  خصائص جغرافية  المساحة 1.52 ميل مربع  عدد السكان  عدد السكان 266 (1 أبريل 2020)[3]  الك�...

British Cyprus

British colony from 1878–1960This article is about the British colony covering the whole of Cyprus until 1960. For the British Overseas Territory currently on the island of Cyprus, see Akrotiri and Dhekelia. CyprusΚύπρος (Greek)Kıbrıs (Turkish)1878–1960 Flag(1922–1960) Badge(1905–1960) Cyprus in the 1930s, with Cyprus in dark green and the United Kingdom in dark greyStatusBritish protectorate (1878–1914)British military administration(1914–1925)British Crown colo...

 

Basil Dickinson

Australian long and triple jumper Basil DickinsonPersonal informationBorn25 April 1915Queanbeyan, New South Wales, AustraliaDied7 October 2013 (aged 98)Queanbeyan, New South Wales, AustraliaSportSportAthleticsEvent(s)Triple jump, long jumpAchievements and titlesPersonal bestTJ – 15.64 m (1935)[1] Medal record Representing  Australia British Empire Games 1938 Sydney Long jump 1938 Sydney Triple jump John Basil Charles Dickinson (25 April 1915 – 7 October 2013)[2] was a...

 

Raised on Robbery

1973 single by Joni MitchellRaised on RobberyGerman coverSingle by Joni Mitchellfrom the album Court and Spark B-sideCourt and SparkReleasedDecember 1973Recorded1973GenreSoft rockLength2:20LabelAsylumSongwriter(s)Joni MitchellProducer(s)Joni MitchellJoni Mitchell singles chronology Cold Blue Steel and Sweet Fire (1973) Raised on Robbery (1973) Help Me (1974) Raised on Robbery is a song written by Joni Mitchell. It was the lead single from her 1974 album Court and Spark. Lyrics and music The l...

Llywelyn's coronet

This image is of Llywelyn ap Gruffudd, Prince of Wales, crowned and seated beneath his personal arms. The entire picture depicts his homage to King Henry III of England in 1267 but was painted after the event. Llywelyn's coronet (Welsh: Talaith Llywelyn) is a lost treasure of Welsh history. It is recorded that Llywelyn ap Gruffudd, Prince of Wales and Lord of Aberffraw had deposited this crown (Welsh: Talaith) and other items (such as the Cross of Neith) with the monks at Cymer Abbey for saf...

 

Associazione Sportiva Andria BAT 2005-2006

Voce principale: Società Sportiva Dilettantistica Fidelis Andria. Associazione Sportiva Andria BATStagione 2005-2006Sport calcio Squadra Fidelis Andria Allenatore Rosario Foti[1] Presidente Giovanni Attimonelli[2] Serie C211º nel girone C Maggiori presenzeCampionato: Dibitonto, Terrevoli (33) Miglior marcatoreCampionato: Plasmati (12) StadioDegli Ulivi (10.600) 2004-2005 2006-2007 Dati aggiornati al 31 maggio 2014Si invita a seguire il modello di voce Questa voce r...