DNS sobre TLS (DoT) é um protocolo de segurança que criptografa consultas e respostas DNS usando o protocolo Transport Layer Security (TLS). Projetado para aumentar a privacidade e a segurança das consultas DNS e suas respostas, este protocolo opera de forma semelhante ao DNS sobre HTTPS (DoH) e foi introduzido em 2016. Está disponível em todos os sistemas operacionais comuns e geralmente ajuda a proteger os usuários contra violações de dados, espionagem, e outras formas de ataques maliciosos.
DoT funciona estabelecendo uma conexão criptografada entre o cliente e o servidor DNS antes de enviar uma consulta. Isso permite que o servidor autentique o cliente para garantir que apenas solicitações válidas sejam enviadas. Durante a negociação TLS, o cliente e o servidor também concordam mutuamente sobre um protocolo de algoritmo de criptografia, que é usado para criptografar os dados antes da transmissão.
Embora o DoT tenha sido projetado para proteger a privacidade das consultas DNS, ele não garante o anonimato do usuário, pois os endereços IP ainda podem estar visíveis para os invasores. Além disso, como o DoT requer criptografia, ele funciona mais lentamente em comparação com consultas DNS de texto simples.
No geral, o DNS sobre TLS é um protocolo seguro que fornece uma camada adicional de proteção para consultas DNS e suas respostas correspondentes. Proporciona maior privacidade e segurança aos usuários, mas não garante o anonimato do usuário. Como tal, pode fornecer uma proteção valiosa contra violações de dados, espionagem e outros ataques maliciosos.
