DNS over TLS (DoT) est un protocole de sécurité qui crypte les requêtes et les réponses DNS à l'aide du protocole Transport Layer Security (TLS). Conçu pour accroître la confidentialité et la sécurité des requêtes DNS et de leurs réponses, ce protocole fonctionne de manière similaire au DNS sur HTTPS (DoH) et a été introduit en 2016. Il est disponible sur tous les systèmes d'exploitation courants et aide généralement à protéger les utilisateurs contre les violations de données, la surveillance, et d'autres formes d'attaques malveillantes.
DoT fonctionne en établissant une connexion cryptée entre le client et le serveur DNS avant d'envoyer une requête. Cela permet au serveur d'authentifier le client pour garantir que seules les demandes valides sont envoyées. Au cours de la négociation TLS, le client et le serveur conviennent également d'un protocole d'algorithme de cryptage, utilisé pour crypter les données avant la transmission.
Bien que DoT ait été conçu pour protéger la confidentialité des requêtes DNS, il ne garantit pas l'anonymat des utilisateurs, car les adresses IP peuvent toujours être visibles par les attaquants. De plus, comme DoT nécessite un cryptage, il fonctionne plus lentement que les requêtes DNS en texte brut.
Dans l'ensemble, DNS sur TLS est un protocole sécurisé qui fournit une couche de protection supplémentaire pour les requêtes DNS et leurs réponses correspondantes. Il offre une plus grande confidentialité et sécurité aux utilisateurs mais ne garantit pas leur anonymat. En tant que tel, il peut fournir une protection précieuse contre les violations de données, la surveillance et autres attaques malveillantes.
