Oblivious DoH (ODoH): separa la tua query dalla tua identità

Oblivious DNS over HTTPS (ODoH) è un metodo opt-in per separare una richiesta DNS dall'identità della persona o del dispositivo che la effettua. Il DNS, il Domain Name System, gestisce le richieste relative alle destinazioni online che i dispositivi vogliono raggiungere. ODoH affronta una specifica debolezza della privacy nel normale DNS over HTTPS: sebbene la richiesta sia crittografata mentre attraversa la rete, il DNS resolver che la riceve può comunque vedere sia chi l'ha inviata sia che cosa è stato richiesto.

Un DNS resolver è il servizio che elabora una richiesta DNS e restituisce le informazioni necessarie per raggiungere la destinazione richiesta. Con il normale DNS over HTTPS (DoH), il dispositivo invia la richiesta direttamente al resolver attraverso una connessione HTTPS crittografata. Ciò protegge la richiesta durante il trasferimento tra questi due punti, ma non la nasconde al resolver stesso. Il resolver è l'endpoint di questo scambio protetto, quindi può associare il richiedente alla destinazione richiesta.

ODoH modifica questa configurazione inserendo un relay, un intermediario che inoltra la richiesta DNS protetta tra il dispositivo e il resolver. Il dispositivo non invia la query direttamente al resolver. La crittografa e la invia invece tramite il relay. Il relay può sapere chi lo sta contattando, ma non può leggere che cosa quella persona o quel dispositivo ha richiesto. Inoltra quindi la richiesta crittografata al resolver.

Il resolver occupa l'altra metà di questa visuale deliberatamente suddivisa. Può elaborare la richiesta DNS, ma non la riceve direttamente dal dispositivo originale. Di conseguenza, il resolver sa che cosa è stato richiesto, ma non chi lo ha richiesto in origine. Il relay sa chi ha stabilito il contatto, ma non conosce il contenuto della richiesta. Nessuna delle due parti può collegare l'utente e la DNS query.

Questa separazione è il principale vantaggio di ODoH per la privacy. Una richiesta DNS può rivelare informazioni sulla destinazione che un dispositivo sta cercando di raggiungere. Quando un unico servizio può vedere sia il richiedente sia la richiesta, queste due informazioni possono essere associate. ODoH le divide tra due ruoli differenti, impedendo sia al relay sia al resolver di avere autonomamente il quadro completo.

La DNS query è crittografata end to end, il che significa che l'intermediario che la trasporta non può leggerne il contenuto. ODoH funziona inoltre sul DoH standard, mantenendo il transport HTTPS crittografato e aggiungendo il relay e l'ulteriore separazione dell'identità. Il cambiamento importante, quindi, non è semplicemente la presenza della crittografia. Il normale DoH crittografa già il traffico DNS durante il transito. ODoH modifica quale partecipante può vedere ciascuna parte dello scambio.

Anche il suo ambito deve essere compreso correttamente. ODoH protegge la DNS query e il legame tra tale query e l'identità dell'utente. Non protegge né rende anonima l'intera connessione internet. Il traffico successivo a una richiesta DNS non rientra in questa specifica protezione, quindi ODoH non deve essere considerato un sistema completo per proteggere la privacy di tutto ciò che un dispositivo invia o riceve.

ODoH è inoltre un opt-in transport, non qualcosa che si applica automaticamente a ogni richiesta DNS. Un utente, un dispositivo o un servizio deve scegliere di utilizzarlo. È importante distinguere una vera opzione ODoH dal normale DoH, perché entrambi crittografano il traffico DNS, ma solo ODoH introduce il relay che separa la conoscenza dell'identità da quella del contenuto della query.

Per chi desidera valutare la privacy del DNS in un contesto più ampio, AEU DNS offre un DNS privato e sicuro per tutti. Qualunque sia il servizio scelto, la domanda utile non è soltanto se il DNS sia crittografato, ma anche se il transport selezionato impedisca a un singolo partecipante di vedere sia chi ha effettuato la richiesta sia che cosa ha richiesto.