DNS sur HTTPS (DoH)

DNS Over HTTPS (DoH) est un protocole internet développé par l'Internet Engineering Task Force (IETF) comme une mise à jour du DNS existant. Il est conçu pour améliorer la confidentialité et la sécurité des utilisateurs en cryptant les demandes et les réponses du système de noms de domaine (DNS) avec le protocole Hypertext Transfer Protocol secured (HTTPS). Il est destiné à fournir une connexion sécurisée et cryptée lorsque des requêtes DNS sont envoyées en ligne.

DoH présente deux avantages majeurs par rapport au DNS standard. Le premier est l'amélioration de la confidentialité des demandes DNS, puisque la demande réelle sera cryptée au lieu d'être envoyée en clair. Cela garantit que les FAI et d'autres acteurs potentiellement malveillants ne seront pas en mesure de surveiller les activités en ligne des utilisateurs.

La seconde est une amélioration de la sécurité puisque la requête DNS sera cryptée de manière sécurisée et ne sera plus vulnérable aux attaques de type "man-in-the-middle". Cela permet de lutter contre le rebinding DNS et les attaques similaires, puisqu'un attaquant ne pourra pas intercepter et manipuler la requête.

La DoH est encore relativement récente et n'est pas encore largement adoptée. Ses avantages ont fait l'objet de débats depuis sa conception, en raison des préoccupations liées à la censure sur le web et à d'autres questions. Ses partisans affirment que la DoH améliore la protection de la vie privée et la sécurité, et qu'elle permet des vitesses de chargement potentiellement plus rapides.

DoH est un protocole important pour améliorer la sécurité et la confidentialité des utilisateurs en ligne et devient un choix de plus en plus populaire pour les développeurs et les utilisateurs. Il fournit une connexion sécurisée et cryptée lors des requêtes DNS et devrait être pris en compte lors du choix d'un fournisseur DNS.