DoH
DNS over HTTPS: DNS sorguları düz metin UDP 53 yerine TLS ile şifrelenmiş HTTPS üzerinden gider. RFC 8484 (2018). Gizlilik ve güvenlik için doğdu: internet sağlayıcıları DNS’i dinleyemez ya da değiştiremez, aynı ağdaki WiFi kullanıcıları sahte yanıt enjekte edemez.
Cloudflare 1.1.1.1, Google 8.8.8.8 ve Quad9 9.9.9.9 DoH uç noktaları sunar. Firefox 2020’den beri ABD’de varsayılan olarak açar, Avrupa’da isteğe bağlıdır. iOS 14+: uygulama başına DNS yapılandırması. Tartışma: kurumsal BT yöneticileri ve okullar görünürlüğü kaybeder, bu yüzden DoH engelleme yaygınlaştı. DoT’tan (DNS over TLS, 853 portu) farkı: DoH, HTTPS ile 443 portunu paylaşır; tüm web trafiğini engellemeden güvenlik duvarında kesmek zordur. ECH (Encrypted Client Hello) + DoH = TLS el sıkışmasında tam gizlilik.