DNS over HTTPS

DNS over HTTPS (DoH) è un protocollo per eseguire risoluzioni di Domain Name System (DNS) da remoto attraverso il protocollo HTTPS.

L'obiettivo principale del protocollo è di aumentare la privacy dell'utente e la sicurezza prevenendo intercettazioni e manipolazioni dei dati del DNS attraverso attacchi man in the middle; un altro obiettivo è di migliorare le prestazioni: test eseguiti sui DNS resolver degli ISP hanno dimostrato che spesso i tempi di risposta sono molto lenti, un problema che è esacerbato dalla necessità di dover potenzialmente risolvere molti nomi host durante il caricamento di una singola pagina Web.

Da marzo 2018, Google e la Mozilla Foundation stanno testando versioni di DNS over HTTPS.

Supporto lato client

Segue una lista di applicazioni che supportano il protocollo DoH:

Alternative

Protocolli alternativi al DNS over HTTPS sono il DNS over TLS, il DNSCurve, e il DNSCrypt.

Note

  1. 1 2 (EN) Richard Chirgwin, IETF protects privacy and helps net neutrality with DNS over HTTPS, su theregister.co.uk, 14 dicembre 2017. URL consultato il 7 luglio 2019.
  2. ↑ (EN) JSON API for DNS over HTTPS (DoH) | Public DNS, su Google Developers. URL consultato il 7 luglio 2019.
  3. ↑ (EN) Mozilla Is Testing "DNS over HTTPS" Support in Firefox, su BleepingComputer. URL consultato il 7 luglio 2019.
  4. ↑ (EN) Catalin Cimpanu, Cloudflare launches Android and iOS apps for its 1.1.1.1 service, su ZDNet. URL consultato il 7 luglio 2019.
  5. ↑ (EN) Cloudflare Inc, Downloads - Argo Tunnel, su developers.cloudflare.com. URL consultato il 7 luglio 2019 (archiviato dall'url originale il 2 luglio 2019).
  6. ↑ (EN) DoH in curl | daniel.haxx.se, su daniel.haxx.se. URL consultato il 7 luglio 2019.
  7. ↑ Frank Denis, dnscrypt-proxy 2: A flexible DNS proxy, with support for encrypted DNS protocols. - jedisct1/dnscrypt-proxy, 7 luglio 2019. URL consultato il 7 luglio 2019.
  8. ↑ Massimiliano Fantuzzi HB9GUS, DNSP listens for incoming DNS requests and provides RFC-1035-compliant responses by encapsulating DNS requests in HTTPS as per RFC-8484, without leaking privacy information: fantuz/DNSProxy, 3 luglio 2019. URL consultato il 7 luglio 2019.
  9. ↑ Daniel B. Cid, DoH (DNS over HTTPS) PHP Client. Contribute to dcid/doh-php-client development by creating an account on GitHub, 19 giugno 2019. URL consultato il 7 luglio 2019.
  10. ↑ (EN) Patrick McManus, Improving DNS Privacy in Firefox, su Firefox Nightly News. URL consultato il 7 luglio 2019.
  11. ↑ Intra - App su Google Play, su play.google.com. URL consultato il 7 luglio 2019.
  12. ↑ Dima Krasner, A DNS over HTTPS resolver for glibc. Contribute to dimkr/nss-tls development by creating an account on GitHub, 7 luglio 2019. URL consultato il 7 luglio 2019.
  13. ↑ A library for .net based applications. Contribute to TechnitiumSoftware/TechnitiumLibrary development by creating an account on GitHub, Technitium, 29 giugno 2019. URL consultato il 7 luglio 2019.
  14. ↑ (EN) Shreyas Zare, Configuring DNS Server For Privacy & Security, su blog.technitium.com. URL consultato il 7 luglio 2019.

Voci correlate

Collegamenti esterni

  Portale Internet
  Portale Sicurezza informatica