DNS sobre HTTPS (DoH) é um protocolo de rede de computadores que fornece uma conexão segura para pesquisas de Sistema de Nomes de Domínio (DNS). Ele foi criado como um esforço para aumentar a segurança e a privacidade da rede, criptografando as solicitações DNS da mesma maneira que as solicitações da Web, e para aumentar as velocidades de carregamento, evitando o congestionamento da rede.
DoH usa o protocolo HTTPS para estabelecer uma conexão segura entre o cliente DNS e o servidor de nomes recursivo e é criptografado com Transport Layer Security (TLS). Isso garante que as consultas DNS sejam seguras e não expostas à escuta de terceiros. Além disso, o DoH é capaz de ignorar caixas intermediárias que tradicionalmente limitariam ou rastreariam pesquisas de DNS. Isso se aplica a caixas intermediárias maliciosas e comerciais com potencial para censurar conteúdo ou coletar dados.
Além de maior segurança e privacidade, o DoH é capaz de melhorar as velocidades de carregamento. Isto se deve principalmente ao fato de que as solicitações criptografadas são mais rápidas do que as solicitações UDP de texto simples, uma vez que há sobrecarga mínima e nenhuma fragmentação necessária. Também há pouco congestionamento na rede, pois o bloqueio ou inspeção dos pacotes não funciona devido à criptografia.
Inicialmente, o DoH foi proposto em 2011 por Chen et al. e desenvolvido em 2017, quando a empresa Mozilla implementou o DoH em seu navegador Firefox. Pouco depois, o Google juntou-se ao esforço e implementou o DoH no Chrome e em outros produtos.
Desde então, o DoH tornou-se cada vez mais popular devido ao seu aumento de segurança e privacidade, uma vez que muitos fornecedores oferecem agora serviços DoH. No entanto, a adoção do DoH foi recebida com algumas críticas, já que alguns argumentam que retira o controlo aos fornecedores de serviços de Internet (ISP) e o coloca nas mãos dos fornecedores de DNS.
No geral, DNS sobre HTTPS (DoH) é um protocolo de rede de computadores que fornece uma conexão segura para pesquisas de Sistema de Nomes de Domínio (DNS) e tem se tornado cada vez mais popular por suas proteções adicionais de segurança e privacidade.
