DNS qua HTTPS (DoH)

DNS Over HTTPS (DoH) là một giao thức internet được Lực lượng đặc nhiệm kỹ thuật Internet (IETF) phát triển dưới dạng bản nâng cấp cho DNS hiện có. Nó được thiết kế để cải thiện quyền riêng tư và bảo mật của người dùng bằng cách mã hóa các yêu cầu và phản hồi của Hệ thống tên miền (DNS) bằng giao thức được bảo mật bằng Giao thức truyền siêu văn bản (HTTPS). Nó nhằm mục đích cung cấp kết nối an toàn và được mã hóa khi các yêu cầu DNS được gửi trực tuyến.

DoH có hai ưu điểm chính so với DNS tiêu chuẩn. Đầu tiên là tăng cường tính riêng tư của các yêu cầu DNS, vì yêu cầu thực tế sẽ được mã hóa thay vì gửi ở dạng văn bản gốc. Điều này đảm bảo rằng các ISP và các tác nhân độc hại tiềm ẩn khác sẽ không thể giám sát các hoạt động trực tuyến của người dùng.

Thứ hai là sự cải thiện về bảo mật vì truy vấn DNS sẽ được mã hóa an toàn và không còn dễ bị tấn công bởi kẻ trung gian. Điều này giúp chống lại việc khôi phục DNS và các cuộc tấn công tương tự, vì kẻ tấn công sẽ không thể chặn và thao túng yêu cầu.

DoH vẫn còn khá mới và chưa được áp dụng rộng rãi. Ưu điểm của nó đã được tranh cãi kể từ khi hình thành do lo ngại về kiểm duyệt web và các vấn đề khác. Những người ủng hộ lập luận rằng DoH mang lại sự riêng tư, bảo mật được cải thiện và tốc độ tải có thể nhanh hơn.

DoH là một giao thức quan trọng để cải thiện tính bảo mật và quyền riêng tư trực tuyến của người dùng và đang trở thành lựa chọn ngày càng phổ biến cho cả nhà phát triển và người dùng. Nó cung cấp kết nối được mã hóa, an toàn khi thực hiện các yêu cầu DNS và cần được cân nhắc khi chọn nhà cung cấp DNS.