Vad är DNS för?
För att prata om DNS över HTTPS-protokollet måste vi först av allt veta vad DNS är och vad det är till för. Vi kan säga att de är servrar som ansvarar för att översätta internettrafik när vi lägger ett domännamn i webbläsaren.
Låt oss ta som exempel att vi använder Chrome för att komma in i den här artikeln. I adressfältet kommer vi att lägga redeszone.net. Vad DNS-servrarna gör är att länka det domännamnet som vi lägger till motsvarande IP-adress. På så sätt kommer vi inte behöva memorera en serie siffror, som skulle vara IP:n, utan helt enkelt veta vad webbplatsen heter.
Vad vårt team gör, genom webbläsaren, är att göra en begäran till dessa DNS-servrar för att ge oss motsvarande adress. Detta är en process som utförs första gången, eftersom den från det ögonblicket lagras i cache och påskyndar processen. Naturligtvis, om vi rensar DNS-cachen, kommer processen att starta igen.
I allmänhet använder vi de DNS-servrar som är förutbestämda med den internetoperatör som vi använder. Men vi kan ändra dem. Vi kan till exempel använda Googles eller Cloudflares publik, som är några av de mest använda. Det finns många fler, och att använda ett eller annat alternativ kan till och med förbättra internethastigheten.
Vad är DNS över HTTPS-protokollet
När vi väl vet vad DNS-servrar är till för kan vi förklara hur DNS över HTTPS eller DNS över HTTPS-protokollet fungerar. Detta är nära kopplat till säkerhet och integritet, eftersom vad det gör är att kryptera den begäran. Om vi går tillbaka till exemplet vi lade upp tidigare kommer vår webbläsare att göra en begäran genom att sätta redeszone.net eller vilket domännamn det nu är. Den förfrågan kommer att färdas okrypterad.
I början, när DNS-protokollet dök upp, fokuserade man inte så mycket på Integritet . Detta är något som hänt med de flesta protokoll som har anpassats genom åren. Till exempel FTP eller HTTP i sig. I båda fallen uppdaterades de med säkrare versioner.
Tack vare DNS över HTTPS kommer den begäran att vara krypterad . Med DoH, som det kallas för kort, kommer vi att förhindra en tredje part från att spionera på och registrera de förfrågningar som vi skickar. Ingen skulle veta vilka riktningar vi försöker gå in.
Vad det i slutändan gör är att göra den DNS-begäran men med det krypterade HTTPS-protokollet. Detta kommer att undvika vissa problem, som vi kommer att se, förutom att hjälpa till att få en bättre uppkoppling.
Idag använder huvudwebbläsarna som Chrome eller Firefox DNS över HTTPS som standard. Detta var ytterligare ett steg för att uppnå en förbättring av säkerhet och integritet när du surfar.
Varför är DoH användbart
Så varför är DNS över HTTPS verkligen användbart? Hur kommer det till användning när du surfar? Det finns säkerhets- och integritetsskäl, som vi kommer att förklara. Det är ett protokoll som har kommit för att stanna, som HTTPS gjorde på den tiden och idag är det få sidor som inte använder det.
Integritet
En av de främsta anledningarna till att DoH-protokollet är intressant är att förbättra användarnas integritet. När vi initierar en begäran i webbläsaren, till exempel att ange denna artikel, i posten, på sociala nätverk eller var som helst, kommer den processen inte att registreras av en tredje part.
Detta är särskilt användbart om vi ska surfa från nätverk som inte är säkra eller om vi inte vill att en tredje part på något sätt ska kunna se vilka sajter vi besöker. Tack vare detta protokoll skickas den begäran helt krypterad.
Undvik DNS-kapning och andra attacker
Men säkerheten kommer också att förbättras. En potentiell hackare kan avlyssna den begäran och leda oss till sidor som inte har något att göra med den vi hoppas kunna besöka. Det är vad som kallas DNS-kapning eller DNS-kapning.
Detta kan göra att vi kommer in på en webbplats av misstag och visar sig vara ett hot. Till exempel kan en DNS-kapning leda till att vi går in på en legitim nyhetssida för att omdirigera oss till en annan skadlig webbplats full av skadlig programvara. Vi kan till och med hamna på en sida skapad av en cyberbrottsling och låtsas vara legitim så att vi kan logga in och stjäla lösenord.
Försvåra censuren
Att använda okrypterad DNS kan göra censur lättare. De kan blockera vissa förfrågningar så att vi inte kan komma in på en webbsida. Detta kan hända om vi till exempel reser i ett land där det är förbjudet att titta på vissa nyhetssidor och leverantörerna inte tillåter sådana förfrågningar.
Genom att använda DoH kommer dessa förfrågningar att krypteras. De kommer att döljas och de kunde inte riktigt veta vilken sida vi försöker komma in på. Därför kommer det även vara praktiskt att använda detta protokoll för att åtminstone komplicera censur på nätverket.
Förbättra prestanda
En annan punkt att lyfta fram är att tack vare DoH-protokollet, en förbättring av prestanda uppnås när det gäller att lösa DNS-förfrågningar. I tester som utförs av internetleverantörer förbättras svarstiden i många fall.
Detta är viktigt för att få en bättre internetanslutning, mer optimerad, med mindre laddningstider för webbsidor.
Kort sagt, DNS över HTTPS är ett protokoll som används för att kryptera de DNS-förfrågningar som vi gör på Internet varje gång vi besöker någon sida. Det är viktigt för säkerheten och integriteten, även om det också har andra fördelar som vi har sett.
