タグ DoH
新着順 10 users 50 users 100 users 500 users 1000 usersDNS over TLS/HTTPSについて考える | IIJ Engineers Blog
はじめに 昨年から DNS over TLS (DoT)、DNS over HTTPS (DoH) にまつわる動きが急速に活発になっています。 DoT は2016年に RFC7858 が出てしばらくは大きな動きはありませんでしたが、2017年11月にサービス開始した public DNS である Quad9 (9.9.9.9)、昨年4月開始の Cloudflare (1.1.1.1)が相次いで DoT に... 続きを読む
FirefoxがDNSとの通信を暗号化する「DNS over HTTPS(DoH)」を正式に実装すると発表 - GIGAZINE
ウェブブラウザ「Firefox」を開発しているMozillaは、「ブラウザによるDNS接続を暗号化するDNS over HTTPS(DoH)を正式に実装する計画を進めている」と発表。2019年9月下旬からアメリカのユーザーに対し段階的に導入し、最終的にはFirefoxのデフォルト機能にする計画を明らかにしました。 What’s next in making Encrypte... 続きを読む
IIJ Public DNSサービス
サービス内容 IIJ Public DNSサービス(以下、本サービス)はDNS over TLS(DoT/RFC7858)、DNS over HTTPS(DoH/RFC8484)を利用した名前解決サービスです。 DoT、DoHは、従来用いられているDNSに変わる名前解決のためのプロトコルとして開発が進められています。 IIJでは、DoT、DoHによる名前解決の実用性の確認、また... 続きを読む
Microsoftが「DNS接続の暗号化」に賛同、将来的にWindowsの対応も検討 - GIGAZINE
by VISHNU_KV ブラウザとDNSとの通信を暗号化するDNS on HTTPS(DoH)は、個人のインターネット接続履歴を暗号化してプライベートを保護するための技術として期待されており、Google ChromeやMozilla Firefoxも試験的に導入しています。そんなDoHの導入について、Microsoftも賛同の意を示し、将来的にWindowsもDoHに対応さ... 続きを読む
Windows 11で可能になったパブリックDNS利用時のDoHによる暗号化を試す【イニシャルB】
インターネットをより安全にする技術「DoH」に対して大手ISPが抱える懸念とは? - GIGAZINE
by geralt 一般的なブラウザでサイトにアクセスすると、ドメインネームシステム(DNS)に対して、ドメイン名をIPアドレスに変換する要求(DNSクエリ)が送信されます。このDNSクエリを暗号化するDNS over HTTPS(DoH)を導入してセキュリティを向上しようという動きに対して、インターネット・サービス・プロバイダー(ISP)をは... 続きを読む
Firefox、米国では「DNS over HTTPS(DoH)」が初期設定で有効に - ITmedia NEWS
Mozillaが、米国のFirefoxユーザーに対し、「DNS over HTTPS(DoH)」をデフォルトで有効にした。プロバイダーとしてCloudflareかNetDNSを選択できる。 米Mozilla Foundationは2月25日(現地時間)、米国のFirefoxユーザーに対し、「DNS over HTTPS(DoH)」をデフォルトで有効にしたと発表した。向こう数週間をかけてロ... 続きを読む
Firefoxが通信暗号化システム「DNS over HTTPS」の対象地域拡大を発表、一体何が変わるのか? - GIGAZINE
Firefoxの開発元であるMozillaが、アメリカ国内のFirefoxユーザーに対してデフォルトで有効化している、Domain Name System(DNS)との通信を暗号化するプロトコル「DNS over HTTPS(DoH)」を、カナダのユーザーに対しても有効化することを発表しました。 Firefox extends privacy and security of Canadian internet users... 続きを読む
Google Online Security Blog: Google Public DNS over HTTPS (DoH) supports RFC 8484 standard
The latest news and insights from Google on security and safety on the Internet 続きを読む
DNSサーバがDoHに対応しているか確認できるようにする提案仕様 - ASnoKaze blog
今使っているDNSサーバがDNS over HTTPS (RFC8484)に対応しているか確認する方法は標準化されていません。 例えばChromeでは、どのDNSサーバがDoHをサポートしているかソースコード(URL)にハードコードされています。 通常、DHCPや、IPv6 Router AdvertisementsでDNSサーバを指定する場合はIPアドレスで指定されます。そ... 続きを読む
GitHub - natesales/q: A tiny command line DNS client with support for UDP, TCP, DoT, DoH, DoQ and ODoH.
Usage: q [OPTIONS] [@server] [type...] [name] All long form (--) flags can be toggled with the dig-standard +[no]flag notation. Application Options: -q, --qname= Query name -s, --server= DNS server -t, --type= RR type -x, --reverse Reverse lookup -d, --dnssec Set the DO (DNSSEC OK) bit in the OPT... 続きを読む
DNS悪用攻撃に効くDoH、悪目立ちする理由 | 日経 xTECH(クロステック)
2018年7月に公開された米グーグルのWebブラウザー「Chrome」の新版で、HTTPS通信に対応していないWebページにアクセスすると「保護されていない通信」と警告が表示されるようになった。HTTPS通信は、TLSという技術を使って通信内容の暗号化と改ざん検知、通信相手の認証といった機能を提供する。攻撃者による盗聴や改ざ... 続きを読む
GitHub - serverless-dns/serverless-dns: The RethinkDNS resolver that deploys to Cloudflare Workers, Deno Deploy, and Fly.io
It's a bird, it's a plane, it's... a self-hosted, pi-hole esque, DNS resolver serverless-dns is a Pi-Hole esque content-blocking, serverless, stub DNS-over-HTTPS (DoH) and DNS-over-TLS (DoT) resolver. Runs out-of-the-box on Cloudflare Workers, Deno Deploy, and Fly.io. Free tiers of all these serv... 続きを読む