DoH(DNS over HTTPS)는 DNS(Domain Name System) 조회를 위한 보안 연결을 제공하는 컴퓨터 네트워킹 프로토콜입니다. DNS 요청을 웹 요청과 동일한 방식으로 암호화하여 네트워크 보안 및 개인 정보 보호를 강화하고, 네트워크 정체를 방지하여 로딩 속도를 높이려는 노력의 일환으로 만들어졌습니다.
DoH는 HTTPS 프로토콜을 사용하여 DNS 클라이언트와 재귀 이름 서버 간에 보안 연결을 설정하고 TLS(전송 계층 보안)로 암호화됩니다. 이렇게 하면 DNS 쿼리가 안전하고 제3자 도청에 노출되지 않습니다. 또한 DoH는 전통적으로 DNS 조회를 제한하거나 추적하는 중간 상자를 우회할 수 있습니다. 이는 콘텐츠를 검열하거나 데이터를 수집할 가능성이 있는 악성 및 상업용 미들박스 모두에 적용됩니다.
향상된 보안 및 개인 정보 보호 외에도 DoH는 로딩 속도를 향상시킬 수 있습니다. 이는 주로 오버헤드가 최소화되고 조각화가 필요하지 않기 때문에 암호화된 요청이 일반 텍스트 UDP 요청보다 빠르기 때문입니다. 암호화로 인해 패킷을 차단하거나 검사하는 기능이 작동하지 않아 네트워크 혼잡도 거의 없습니다.
처음에 DoH는 Chen et al.에 의해 2011년에 제안되었습니다. 2017년 Mozilla 회사가 웹 브라우저 Firefox에 DoH를 구현하면서 더욱 발전했습니다. 얼마 지나지 않아 Google은 이러한 노력에 동참하여 Chrome 및 기타 제품에 DoH를 구현했습니다.
그 이후로 DoH는 향상된 보안 및 개인 정보 보호로 인해 점점 인기를 얻었으며 현재 많은 공급자가 DoH 서비스를 제공하고 있습니다. 그러나 DoH의 채택은 인터넷 서비스 제공업체(ISP)로부터 통제권을 빼앗아 DNS 제공업체의 손에 맡긴다는 주장이 제기되면서 일부 비판을 받았습니다.
전반적으로 DoH(DNS over HTTPS)는 DNS(도메인 이름 시스템) 조회를 위한 보안 연결을 제공하는 컴퓨터 네트워킹 프로토콜이며, 추가된 보안 및 개인 정보 보호 기능으로 인해 점점 인기가 높아지고 있습니다.
