DNS over TLS (DoT) adalah protokol keamanan yang mengenkripsi kueri dan respons DNS menggunakan protokol Transport Layer Security (TLS). Dirancang untuk meningkatkan privasi dan keamanan kueri DNS serta responsnya, protokol ini beroperasi serupa dengan DNS melalui HTTPS (DoH) dan diperkenalkan pada tahun 2016. Protokol ini tersedia di semua sistem operasi umum dan secara umum membantu melindungi pengguna dari pelanggaran data, pengintaian, dan bentuk serangan berbahaya lainnya.
DoT bekerja dengan membuat koneksi terenkripsi antara klien dan server DNS sebelum mengirimkan kueri. Hal ini memungkinkan server untuk mengautentikasi klien untuk memastikan bahwa hanya permintaan valid yang dikirim. Selama negosiasi TLS, klien dan server juga menyetujui protokol algoritma enkripsi, yang digunakan untuk mengenkripsi data sebelum transmisi.
Meskipun DoT dirancang untuk melindungi privasi permintaan DNS, hal ini tidak menjamin anonimitas pengguna karena alamat IP mungkin masih dapat dilihat oleh penyerang. Selain itu, karena DoT memerlukan enkripsi, ia bekerja lebih lambat dibandingkan dengan kueri DNS teks biasa.
Secara keseluruhan, DNS melalui TLS adalah protokol aman yang memberikan lapisan perlindungan tambahan untuk kueri DNS dan respons terkaitnya. Ini memberikan privasi dan keamanan yang lebih besar kepada pengguna tetapi tidak menjamin anonimitas pengguna. Dengan demikian, ini dapat memberikan perlindungan yang berharga terhadap pelanggaran data, pengintaian, dan serangan jahat lainnya.
