Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
DoH (DNS over HTTPS) is een manier om DNS-verzoeken te versleutelen door ze via HTTPS te versturen. Gewone DNS stuurt je vragen onversleuteld over het netwerk, zodat je internetprovider of iemand op hetzelfde wifinetwerk kan zien welke domeinen je opzoekt.
DoH verpakt de DNS-vraag in een normaal HTTPS-verzoek over poort 443, dezelfde poort als gewone websites gebruiken. Daardoor is het verkeer lastig te onderscheiden van ander webverkeer. De resolver stuurt het antwoord versleuteld terug, in het formaat application/dns-message.
Firefox, Chrome en Windows 11 ondersteunen DoH, mits je een resolver kiest die het aanbiedt, zoals Cloudflare (1.1.1.1) of Google Public DNS. Firefox zet DoH sinds 2020 zelfs standaard aan voor gebruikers in de Verenigde Staten.
DoH is niet zonder discussie. Bedrijven en scholen gebruiken DNS vaak voor filtering en ouderlijk toezicht, en DoH kan die filters omzeilen. Het verwante protocol DNS over TLS (DoT) gebruikt een eigen poort, 853, en is daardoor makkelijker te beheren voor wie het netwerk beheert.
Geschiedenis
DoH werd in oktober 2018 gestandaardiseerd in RFC 8484, geschreven door Paul Hoffman (ICANN) en Patrick McManus (Mozilla). Het volgde op DNS over TLS, dat in 2016 werd vastgelegd in RFC 7858.
Belangrijke mijlpalen:
Bronnen
- IETF (2018) - RFC 8484: DNS Queries over HTTPS (DoH)
- Cloudflare - DNS over TLS vs. DNS over HTTPS
- Cloudflare Docs - DNS over HTTPS
- Mozilla (2020) - The Facts: Mozilla's DNS over HTTPs (DoH)
- Wikipedia - DNS over HTTPS