Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
DoQ (DNS over QUIC) is een protocol dat DNS-verzoeken versleuteld verstuurt via QUIC, hetzelfde transportprotocol waar HTTP/3 op draait. Net als DoH en DoT voorkomt het dat anderen op het netwerk kunnen zien welke domeinen je opzoekt.
QUIC werkt over UDP en heeft de versleuteling van TLS 1.3 ingebouwd. Een verbinding opzetten kost daardoor minder heen-en-weerberichten dan bij DNS over TLS, dat eerst een TCP-verbinding en daarna een aparte TLS-handshake nodig heeft. Maak je opnieuw verbinding met dezelfde resolver, dan kan de client met 0-RTT zelfs direct een vraag meesturen. Bovendien krijgt elke DNS-vraag een eigen stream, zodat één verloren pakket de andere antwoorden niet ophoudt. Bij TCP gebeurt dat wel, en dat heet head-of-line blocking.
DoQ gebruikt standaard UDP-poort 853, hetzelfde nummer dat DoT via TCP gebruikt. Poort 53 van gewone DNS is volgens de standaard verboden, om verwarring met onversleutelde DNS te voorkomen. Een netwerkbeheerder kan DoQ daardoor herkennen en eventueel blokkeren, terwijl DoH over poort 443 opgaat in het gewone webverkeer.
DoQ is jonger dan DoH en DoT en minder breed ondersteund. AdGuard noemde zijn DNS-dienst in december 2020 de eerste publieke resolver met DoQ, en biedt het aan via het adres quic://dns.adguard-dns.com. Voor je website of hosting verandert er niets: DoQ speelt zich af tussen het apparaat van de bezoeker en de resolver.
Geschiedenis
DoQ bouwt voort op eerdere pogingen om DNS te versleutelen, zoals DNS over TLS uit 2016 en DNS over HTTPS uit 2018. Nadat QUIC in mei 2021 als RFC 9000 was gestandaardiseerd, volgde in mei 2022 RFC 9250, geschreven door Christian Huitema, Sara Dickinson en Allison Mankin.
Belangrijke mijlpalen:
- 2016: DNS over TLS (DoT) gestandaardiseerd in RFC 7858
- 2020: AdGuard DNS biedt DoQ aan als publieke resolver, op basis van een conceptstandaard (AdGuard)
- 2021: QUIC gestandaardiseerd in RFC 9000
- 2022: DNS over QUIC gestandaardiseerd in RFC 9250
Bronnen
- IETF (2022) - RFC 9250: DNS over Dedicated QUIC Connections
- IETF (2021) - RFC 9000: QUIC: A UDP-Based Multiplexed and Secure Transport
- AdGuard (2020) - DNS-over-QUIC: what is it and why do we need it
- AdGuard DNS - Known DNS providers (DoH-, DoT- en DoQ-adressen)
- IETF (2016) - RFC 7858: Specification for DNS over Transport Layer Security (TLS)