DNS over TLS

DNS over TLS（DoT）は、 Domain Name System（DNS）のクエリと応答をTransport Layer Security（TLS）プロトコルで暗号化・ラッピングするためのセキュリティプロトコルである。この手法の目的は、中間者攻撃によるDNSデータの盗聴と操作を防ぐことで、ユーザーのプライバシーとセキュリティを高めることである。

2020年現在^[update]、Cloudflare、Quad9、Google、Quadrant Information Security、CleanBrowsing、LibreOps、DNSlify、Telsy、 AdGuard、Digitalcourageが、DNS over TLS経由のPublic DNS resolverサービスを提供している。2018年4月、GoogleはAndroid PieにおけるDNS over TLSのサポートの追加を発表した。これにより、ユーザーはDNSサーバをスマートフォン全体で設定できるようになり、Wi-Fiとモバイル接続の両方で有効にできるようになった。これは、従来はroot化されたデバイスのみで可能だった。PowerDNSのDNSDistもバージョン1.3.0でDNS over TLSのサポートを発表した。BINDのユーザーも、stunnel経由でプロキシすることにより、DNS over TLSを提供できる。Unboundは2018年1月22日からDNS over TLSをサポートしている。UnwindはDoTを2019年1月29日からサポートした。Android PieのDNS over TLSのサポートにより、一部のアドブロックは、サービスにアクセスするための比較的簡単な方法として、通常VPNやプロキシサーバなどを使用したさまざまなワークアラウンド手法の代わりに、暗号化プロトコルの使用をサポートするようになった。

出典

↑ “Public DNS resolver | DNSlify - DNSlify | Anycast DNS for All”. www.dnslify.com. 2020年5月26日閲覧。
↑ “Telsy TRT” (英語). 2020年5月26日閲覧。
↑ “How to keep your ISP's nose out of your browser history with encrypted DNS”. Ars Technica (アメリカ英語). 2018年4月8日閲覧.
↑ “DNS over TLS - Cloudflare Resolver” (英語). developers.cloudflare.com. 2018年4月8日閲覧。
↑ “Google Public DNS now supports DNS-over-TLS” (英語). Google Online Security Blog. 2019年1月10日閲覧。
↑ “Quad9, a Public DNS Resolver - with Security”. RIPE Labs. 2018年4月8日閲覧。
↑ “LibreDNS” (英語). LibreDNS. 2019年10月20日閲覧。
↑ “DNS over TLS support in Android P Developer Preview” (英語). Google Online Security Blog. 2021年7月11日閲覧。
↑ “DNS-over-TLS”. dnsdist.org. 2018年4月25日閲覧。
↑ “DNS over TLS using stunnel” (英語). kb.isc.org. 2021年7月11日閲覧。
↑ Aleksandersen, Daniel. “Actually secure DNS over TLS in Unbound”. Ctrl blog (英語). 2018年8月7日閲覧.
↑ “'CVS: cvs.openbsd.org: src' - MARC”. marc.info. 2021年7月11日閲覧。
↑ “'CVS: cvs.openbsd.org: src' - MARC”. marc.info. 2021年7月11日閲覧。
↑ “blockerDNS - Block Ads and Online Trackers So You Can Browse the Web Privately on Your Android Phone Without Installing an App!”. blockerdns.com. 2019年8月14日閲覧。
↑ “The official release of AdGuard DNS — a new unique approach to privacy-oriented DNS” (英語). AdGuard Blog. 2019年8月14日閲覧。
↑ “Blahdns -- Dns service support DoH, DoT, DNSCrypt”. blahdns.com. 2019年8月14日閲覧。

外部リンク

RFC 7858 – DNS over Transport Layer Security（TLS）の仕様
RFC 8310 – Usage Profiles for DNS over TLS and DNS over DTLS
DNS Privacy Project: dnsprivacy.org

[1] “Public DNS resolver | DNSlify - DNSlify | Anycast DNS for All”. www.dnslify.com. 2020年5月26日閲覧。

[2] “Telsy TRT” (英語). 2020年5月26日閲覧。

[3] “How to keep your ISP's nose out of your browser history with encrypted DNS”. Ars Technica (アメリカ英語). 2018年4月8日閲覧.

[4] “DNS over TLS - Cloudflare Resolver” (英語). developers.cloudflare.com. 2018年4月8日閲覧。

[5] “Google Public DNS now supports DNS-over-TLS” (英語). Google Online Security Blog. 2019年1月10日閲覧。

[6] “Quad9, a Public DNS Resolver - with Security”. RIPE Labs. 2018年4月8日閲覧。

[7] “LibreDNS” (英語). LibreDNS. 2019年10月20日閲覧。

[8] “DNS over TLS support in Android P Developer Preview” (英語). Google Online Security Blog. 2021年7月11日閲覧。

[DNSDist_DNS_over_TLS-9] “DNS-over-TLS”. dnsdist.org. 2018年4月25日閲覧。

[10] “DNS over TLS using stunnel” (英語). kb.isc.org. 2021年7月11日閲覧。

[11] Aleksandersen, Daniel. “Actually secure DNS over TLS in Unbound”. Ctrl blog (英語). 2018年8月7日閲覧.

[12] “'CVS: cvs.openbsd.org: src' - MARC”. marc.info. 2021年7月11日閲覧。

[13] “'CVS: cvs.openbsd.org: src' - MARC”. marc.info. 2021年7月11日閲覧。

[14] “blockerDNS - Block Ads and Online Trackers So You Can Browse the Web Privately on Your Android Phone Without Installing an App!”. blockerdns.com. 2019年8月14日閲覧。

[15] “The official release of AdGuard DNS — a new unique approach to privacy-oriented DNS” (英語). AdGuard Blog. 2019年8月14日閲覧。

[16] “Blahdns -- Dns service support DoH, DoT, DNSCrypt”. blahdns.com. 2019年8月14日閲覧。

DNS over TLS

関連項目

出典

外部リンク