DNS sobre HTTPS 📖 Wikipedia

DNS sobre HTTPS (do inglês DNS over HTTPS ou somente a sigla DoH) é um protocolo que executa a resolução remota do Sistema de Nomes de Domínio (DNS) através do protocolo HTTPS. O DNS sobre HTTPS foi padronizado em 19 de outubro de 2018 e seu objetivo é aumentar a privacidade e a segurança do usuário, evitando a interceptação e a manipulação dos dados DNS por ataques man-in-the-middle.

Além de melhorar a segurança, outro objetivo do DNS sobre HTTPS, é melhorar o desempenho: testar os resolvedores DNS dos ISPs. Testes feitos nos resolvedores DNS dos ISPs mostraram que em muitos casos, o tempo de resposta é surpreendentemente lento, um problema que pode ser multiplicado ainda mais pela necessidade de resolver muitos endereços para entrega de um único serviço, como um carregamento de página web.

Por padrão, as resoluções DNS são transmitidas sem criptografia usando o protocolo UDP . Existem atualmente três opções que implementam a criptografia sobre as resoluções DNS: DNS sobre HTTPS (DoH), DNS sobre TLS (DoT) e DNSCrypt. O DNS sobre TLS envia solicitações DNS habitual em um túnel TLS, enquanto o DNS sobre HTTPS estabelece uma conexão HTTPS para ele. O DNSCrypt , também fornece criptografia e autenticação para a resolução DNS, mas, é baseada em seu próprio protocolo, que ainda não foi proposto como Request for Comments (RFC) para padronização pela Internet Engineering Task Force (IETF).

A Mozilla foi a organização que foi pioneira na criação de DoH junto com o Cloudflare. Desde a versão 60, o navegador web Mozilla Firefox contém a opção de habilitar o DNS sobre HTTPS como uma função experimental. A Mozilla, em cooperação com a Cloudflare, fornece um servidor DNS (DoH) que atende à requisitos rígidos de privacidade.

Atualmente, os principais provedores de navegadores web têm planos de oferecer suporte ao DNS sobre HTTPS (ou DoH), apesar da oposição dos ISPs e fornecedores de segurança Cibernética.

Como exemplo de oposição ao protocolo DoH, a associação de fornecedores de serviços de Internet no Reino Unido (ISPAUK), indicaram a Mozilla para o prêmio de “Vilão da Internet”, por causa do suporte ao protocolo DNS sobre HTTPS (DoH) em seu navegador web, Firefox.

As implementações de servidores DNS sobre HTTPS já estão disponíveis gratuitamente por alguns provedores públicos de DNS.

• AdGuard

Servidor Primário (IPv4) 176.103.130.132

Servidor Secundário (IPv4) 176.103.130.134

Servidor Primário (IPv6) 2a00:5a60::ad1:0ff

Servidor Secundário (IPv6) 2a00:5a60::ad2:0ff

• Cloudflare

Servidores sem censura (sem filtros)

Servidor primário (IPv4) 1.1.1.1

Servidor secundário (IPv4) 1.0.0.1

Servidor Primário (IPv6) 2606:4700:4700::1111

Servidor Secundário (IPv6) 2606:4700:4700::1001

Bloqueia Domínios Maliciosos (Malware e Phishing)

Servidor Primário (IPv4) 1.1.1.2

Servidor Secundário (IPv4) 1.0.0.2

Servidor Primário (IPv6) 2606:4700:4700::1112

Servidor Secundário (IPv6) 2606:4700:4700::1002

Bloqueia Malware e Pornografia (Conteúdo Adulto Explícito)

Servidor Primário (IPv4) 1.1.1.3

Servidor Secundário (IPv4) 1.0.0.3

Servidor Primário (IPv6) 2606:4700:4700::1113

Servidor Secundário (IPv6) 2606:4700:4700::1003

• Cisco Umbrella/OpenDNS

Servidor Primário (IPv4) 208.67.222.222

Servidor Secundário (IPv4) 208.67.220.220

Servidor Primário (IPv6) 2620:119:35::35

Servidor Secundário (IPv6) 2620:119:53::53

• CleanBrowsing

Bloqueia Domínios Maliciosos (Phishing e Malware)

Servidor Primário (IPv4) 185.228.168.9

Servidor Secundário (IPv4) 185.228.169.9

Servidor Primário (IPv6) 2a0d:2a00:1::2

Servidor Secundário (IPv6) 2a0d:2a00:2::2

Bloqueia Pornografia (Conteúdo Adulto Explícito)

Servidor Primário (IPv4) 185.228.168.10

Servidor Secundário (IPv4) 185.228.169.11

Servidor Primário (IPv6) 2a0d:2a00:1::1

Servidor Secundário (IPv6) 2a0d:2a00:2::1

Bloqueia Conteúdo Misto (Filtro para Família)

Servidor Primário (IPv4) 185.228.168.168

Servidor Secundário (IPv4) 185.228.169.168

Servidor Primário (IPv6) 2a0d:2a00:1::

Servidor Secundário (IPv6) 2a0d:2a00:2::

• Digitale Gesellschaft

Servidor Primário (IPv4) 185.95.218.42

Servidor Secundário (IPv4) 185.95.218.43

Servidor Primário (IPv6) 2a05:fc84::42

Servidor Secundário (IPv6) 2a05:fc84::43

• DNSWatch

Servidor Primário (IPv4) 84.200.69.80

Servidor Secundário (IPv4) 84.200.70.40

Servidor Primário (IPv6) 2001:1608:10:25::1c04:b12f

Servidor Secundário (IPv6) 2001:1608:10:25::9249:d69b

• Google Public DNS

Servidor primário (IPv4) 8.8.8.8

Servidor secundário (IPv4) 8.8.4.4

Servidor Primário (IPv6) 2001:4860:4860::8888

Servidor Secundário (IPv6) 2001:4860:4860::8844

• IBM Quad9

Servidor primário (IPv4) 9.9.9.9

Servidor secundário (IPv4) 149.112.112.112

Servidor Primário (IPv6) 2620:fe::fe

Servidor Secundário (IPv6) 2620:fe::9

• UncensoredDNS

Servidor primário (IPv4) 91.239.100.100

Servidor secundário (IPv4) 89.233.43.71

Servidor Primário (IPv6) 2001:67c:28a4::

Servidor Secundário (IPv6) 2a01:3a0:53:53::

Estas são as URLs dos resolvedores que executam o protocolo DoH por padrão. Deve-se notar que utilizar um resolvedor DNS encriptado não irá torná-lo anônimo, nem esconderá seu tráfego de Internet do seu Provedor de internet ou ISP.

Estes endereços podem ser utilizados facilmente no navegador web Mozilla Firefox (com suporte desde a versão 62), seguindo estes passos:

Preferências (Opções) -> Geral -> Configurações de Rede -> Configurar Conexão. Siga até, "Ativar DNS Sobre HTTPS". Por padrão, o Mozilla Firefox utiliza os servidores Cloudflare, mas é possível utilizar resolvedores personalizados, como os listados a seguir;

• AdGuard

https://dns.adguard.com/dns-query (Chipre)

• Cloudflare

https://cloudflare-dns.com/dns-query (Estados Unidos)

• Google

https://dns.google/dns-query (Estados Unidos)

• IBM Quad9

https://dns.quad9.net/dns-query (Estados Unidos)

• Rubyfish

https://dns.rubyfish.cn/dns-query (China)

• Australian DNS Resolver (Seby)

https://doh-2.seby.io/dns-query (Austrália)

• Ibuki CGNAT

https://ibuki.cgnat.net/dns-query (Brasil)

• PowerDNS

https://doh.powerdns.org/ (Países Baixos)

• SecureDNS

https://ads-doh.securedns.eu/dns-query (Países Baixos)

• NixNet

https://uncensored.any.dns.nixnet.xyz/dns-query (Estados Unidos)

• BlahDNS

https://doh-de.blahdns.com/dns-query (Alemanha)

https://doh-jp.blahdns.com/dns-query (Japão)

https://doh-fi.blahdns.com/dns-query (Finlândia)

• DNSWarden

https://ecs-doh.dnswarden.com/uncensored-ecs (Alemanha)

• CZ.NIC

https://odvr.nic.cz/doh (República Checa)

• Foundation for Applied Privacy

https://doh.applied-privacy.net/query (Áustria)

• CleanBrowsing

https://doh.cleanbrowsing.org/doh/security-filter/ Filtro de Segurança (Estados Unidos)

https://doh.cleanbrowsing.org/doh/family-filter/ Filtro para Família (Estados Unidos)

https://doh.cleanbrowsing.org/doh/adult-filter/ Filtra Pornografia (Estados Unidos)

• Digitale Gesellschaft

dns.digitale-gesellschaft.ch/dns-query (Suíça)

• Cisco Umbrella/OpenDNS

https://doh.opendns.com/dns-query (Estados Unidos)

• LibreDNS

https://doh.libredns.gr/dns-query (Alemanha)

• Snopyta

https://fi.doh.dns.snopyta.org/dns-query (Finlândia)

• DNS
• DNSCrypt
• DNSCurve
• DNS sobre TLS

• Uma introdução animada sobre DoH
• DNS sobre HTTPS: Guia final

Este artigo sobre informática é um esboço. Você pode ajudar a Wikipédia expandindo-o. v d e