DNS over HTTPS (DoH) は、ドメイン ネーム システム (DNS) ルックアップのための安全な接続を提供するコンピュータ ネットワーク プロトコルです。これは、Web リクエストと同じ方法で DNS リクエストを暗号化することでネットワークのセキュリティとプライバシーを強化し、ネットワークの輻輳を防ぐことで読み込み速度を向上させる取り組みとして作成されました。
DoH は HTTPS プロトコルを使用して、DNS クライアントと再帰的ネーム サーバーの間に安全な接続を確立し、トランスポート層セキュリティ (TLS) で暗号化されます。これにより、DNS クエリが安全であり、サードパーティの盗聴にさらされないことが保証されます。さらに、DoH は、従来は DNS ルックアップを制限または追跡していたミドル ボックスをバイパスできます。これは、コンテンツを検閲したりデータを収集したりする可能性のある、悪意のあるミドル ボックスと商用のミドル ボックスの両方に当てはまります。
DoH では、セキュリティとプライバシーの向上に加えて、読み込み速度も向上します。これは主に、オーバーヘッドが最小限で断片化が必要ないため、暗号化されたリクエストが平文の UDP リクエストよりも高速であるという事実によるものです。また、暗号化によりパケットのブロックや検査が機能しないため、ネットワークの混雑もほとんどありません。
当初、DoH は 2011 年に Chen らによって提案されました。そして 2017 年に Mozilla 社が Web ブラウザ Firefox に DoH を実装してさらに発展しました。その直後、Google もこの取り組みに参加し、Chrome やその他の製品に DoH を実装しました。
それ以来、DoH はセキュリティとプライバシーの向上によりますます人気が高まり、現在では多くのプロバイダーが DoH サービスを提供しています。ただし、DoH の採用には、インターネット サービス プロバイダー (ISP) から制御が奪われ、DNS プロバイダーの手に渡されると主張する人もおり、いくつかの批判にさらされています。
全体として、DNS over HTTPS (DoH) は、ドメイン ネーム システム (DNS) ルックアップのための安全な接続を提供するコンピュータ ネットワーキング プロトコルであり、セキュリティとプライバシーの保護が強化されているため、ますます人気が高まっています。
