DoH
siglaredesprivacidadesegurança
Significa: DNS over HTTPS
Consultas DNS enviadas dentro de HTTPS, indistinguíveis de tráfego web comum.
O DNS over HTTPS envolve as consultas numa sessão HTTPS até um resolvedor, então elas ficam cifradas e trafegam na porta 443 junto de todo o resto. Isso derrota a observação passiva do que um cliente resolve, e derrota também a política de DNS da própria rede - um navegador usando o próprio resolvedor DoH nunca pergunta ao resolvedor que a rede configurou, e a filtragem ali não vê nada e reporta sucesso sobre as consultas que recebeu.
O DoH é o caso mais claro, na rede moderna, de uma melhoria de privacidade e uma perda de controle serem a mesma mudança. Para quem está numa rede hostil, remove um observador; para quem responde por uma rede, remove o ponto de aplicação, porque as consultas deixam de chegar. As duas descrições são corretas, e qual delas importa depende inteiramente de quem é a rede. Impor um resolvedor na presença de DoH é questão de firewall e política, não de DHCP: as alternativas precisam ser bloqueadas ou os clientes configurados, e nenhuma das duas sai de graça.
Também conhecido como: doh, dns over https