Je winkelwagen is leeg
Producten die je toevoegt, verschijnen hier.
DoT (DNS over TLS) is een protocol dat de DNS-verzoeken van je apparaat versleuteld naar de DNS-resolver stuurt. Zonder versleuteling kan je internetprovider, of iemand op hetzelfde wifinetwerk, zien welke domeinnamen je opzoekt en de antwoorden zelfs aanpassen.
Je apparaat opent een verbinding met poort 853 van de resolver en beveiligt die met TLS, dezelfde versleuteling waarop HTTPS draait. Daarna gaan de gewone DNS-berichten door die beveiligde verbinding. Omdat DoT een eigen poort heeft, ziet een netwerkbeheerder wel dat je versleutelde DNS gebruikt, maar niet welke namen je opvraagt. Dat is het grootste verschil met DoH, dat tussen gewoon webverkeer op poort 443 meeloopt.
RFC 8310 beschrijft twee manieren van gebruik. In de strikte modus weigert je apparaat een resolver waarvan het certificaat niet klopt, ook als je dan helemaal geen DNS meer hebt. In de opportunistische modus valt het terug op onversleutelde DNS, wat altijd werkt maar minder bescherming biedt.
Op Android stel je DoT in met de optie Privé-DNS, die sinds Android 9 bestaat. In de stand Automatisch gebruikt je telefoon DoT als het netwerk het ondersteunt. Kies je een eigen hostnaam, zoals dns.google voor Google Public DNS of one.one.one.one voor Cloudflare, dan werkt Android strikt. Lukt de beveiligde verbinding dan niet, dan meldt je telefoon een fout in plaats van onversleuteld verder te gaan.
Geschiedenis
DoT werd in mei 2016 gestandaardiseerd in RFC 7858, geschreven door onder meer Zi Hu, John Heidemann, Allison Mankin, Duane Wessels en Paul Hoffman. In maart 2018 volgde RFC 8310 met de strikte en opportunistische gebruiksprofielen.
Belangrijke mijlpalen:
- 2016: DNS over TLS gestandaardiseerd in RFC 7858 (mei)
- 2018: RFC 8310 beschrijft de strikte en opportunistische modus (maart)
- 2018: Google kondigt in april DoT-ondersteuning aan voor Android P, het latere Android 9 (Android Developers Blog)
- 2018: DNS over HTTPS volgt in oktober als alternatief (RFC 8484)
Bronnen
- IETF (2016) - RFC 7858: Specification for DNS over Transport Layer Security (TLS)
- IETF (2018) - RFC 8310: Usage Profiles for DNS over TLS and DNS over DTLS
- Google for Developers - DNS-over-TLS (Google Public DNS)
- Cloudflare Docs - DNS over TLS
- Android Developers Blog (2018) - DNS over TLS support in Android P Developer Preview
- Wikipedia - DNS over TLS