DNS i kriptuar · kanal i dedikuar

DNS over TLS (DoT): DNS i Kriptuar në një Kanal të Dedikuar

Kur pajisja jote kërkon një emër domain-i, ajo pyetje dhe përgjigjja e saj udhëtojnë normalisht në tekst të thjeshtë në rrjet — kushdo në rrugë mund të lexojë cilat sajte po viziton. DNS over TLS (DoT) e rregullon këtë duke e mbështjellë çdo kërkesë DNS në kriptim TLS (Transport Layer Security) — e njëjta teknologji që mbron sajtet HTTPS — dhe duke e dërguar mbi një kanal të dedikuar dhe të ndërtuar për këtë qëllim. Një vëzhgues rrjeti sheh vetëm trafik të kriptuar dhe nuk mund të lexojë emrat që po zgjidh. AEU DNS e transporton çdo kërkesë mbi DoH, DoT dhe DoQ të kriptuar, dhe meqë është një forwarder filtrues evropian privacy-first, filtron reklamat, gjurmuesit dhe malware-in para se ta përcjellë kërkesën më lart — dhe nuk ruan logje by design.

Çfarë mbron DNS over TLS — dhe çfarë jo

Kërkesa të fshehura nga rrjeti. Çdo pyetje DNS është e vulosur brenda një sesioni të kriptuar TLS, kështu një vëzhgues rrjeti nuk mund të lexojë cilin domain po zgjidh — sheh vetëm që rrjedh trafik DNS i kriptuar.

Përgjigje të vulosura kundër manipulimit. Përgjigjja kthehet përmes të njëjtit kanal të kriptuar, kështu askush në rrugë nuk mund ta rishkruajë gjatë transportit dhe ta ridrejtojë shfletuesin në heshtje.

Një kanal i dedikuar dhe i ndërtuar për qëllimin. DoT funksionon në portën e tij të rezervuar (853), krijuar posaçërisht për DNS over TLS — i thjeshtë, i pjekur dhe i lehtë për t'u njohur nga pajisjet dhe rrjetet.

Qëllim i ndershëm: kërkesa, jo IP-ja. Kriptimi mbron pyetjen dhe përgjigjen DNS, por jo IP-në e destinacionit me të cilën lidhet më pas shfletuesi — DoT nuk e bën anonime gjithë lidhjen.

DoT vs DoH vs DoQ — tre mënyra për të kriptuar DNS-in

Të tre e kriptojnë DNS-in, por e transportojnë ndryshe. AEU DNS i mbështet të gjitha.

DoT = TLS në një portë të dedikuar. DNS i mbështjellë në TLS mbi portën TCP 853 — i ndërtuar për qëllimin, i pjekur dhe i lehtë për t'u identifikuar në një rrjet.

DoH = DNS brenda HTTPS. DNS i transportuar mbi HTTPS në portën 443, kështu përzihet me trafikun e zakonshëm të internetit dhe është i vështirë të bllokohet apo dallohet nga shfletimi.

DoQ = DNS mbi QUIC. DNS mbi transportin QUIC — një handshake më i shpejtë dhe pa bllokim head-of-line, i përshtatshëm për rrjetet mobile dhe me humbje.

Transport i kriptuar — aktiv by default

AEU DNS e transporton çdo kërkesë mbi DoH, DoT dhe DoQ të kriptuar që në momentin kur lidhesh, pa asnjë cilësim për të aktivizuar. Është një forwarder filtrues evropian privacy-first: filtron reklamat, gjurmuesit dhe malware-in, pastaj e përcjell kërkesën më lart — dhe nuk ruan logje by design.

Merr DNS të kriptuar në dy minuta

Krijo një llogari falas, merr profilin tënd DNS dhe një certifikatë personale, dhe kopjo-ngjit një konfigurim të vetëm në çdo pajisje.

Krijo llogarinë tuaj

Vazhdo të eksplorosh

Nis nga faqja kryesore e AEU DNS, ose lexo si funksionon DNS-i i kriptuar për një shpjegim të thjeshtë se si të mbron DNS-i i kriptuar. Shiko si DNS në përputhje me GDPR e mban DNS-in tënd privat dhe evropian.

Pyetje të shpeshta

Çfarë është DNS over TLS (DoT)?

DNS over TLS i mbështjell kërkesat dhe përgjigjet tuaja DNS në kriptim TLS (Transport Layer Security) — e njëjta teknologji që mbron sajtet HTTPS — dhe i dërgon mbi një portë të dedikuar (853). Një vëzhgues rrjeti sheh vetëm trafik të kriptuar dhe nuk mund të lexojë cilin domain po zgjidh.

Si ndryshon DoT nga DoH?

DoT e transporton DNS-in brenda një sesioni TLS në portën e tij të dedikuar (853), ndërsa DoH e transporton DNS-in brenda HTTPS standard në portën 443, kështu përzihet me trafikun e zakonshëm të internetit. Të dy i kriptojnë kërkesat; ndryshojnë në mënyrën si transportohet trafiku dhe sa e lehtë është ta njohësh apo bllokosh.

Si ndryshon DoT nga DoQ?

DoT e ekzekuton DNS-in mbi TLS mbi TCP, ndërsa DoQ e ekzekuton DNS-in mbi transportin QUIC. QUIC lidhet më shpejt dhe shmang bllokimin head-of-line, gjë që mund ta bëjë DoQ më të shpejtë në rrjetet mobile ose me humbje. Të dy e kriptojnë kërkesën nga fundi në fund.

A e fsheh DoT adresën time IP?

Jo. DoT e kripton pyetjen dhe përgjigjen DNS, por nuk e fsheh adresën IP të serverit DNS me të cilin flet, as IP-në e destinacionit me të cilën lidhet më pas shfletuesi. Mbron shtresën DNS nga leximi, jo gjithë lidhjen nga identifikimi.

A është AEU DNS një resolver?

Jo. AEU DNS është një forwarder filtrues privacy-first: filtron reklamat, gjurmuesit dhe malware-in, validon DNSSEC dhe më pas e përcjell çdo kërkesë te një resolver më lart përmes transportit të kriptuar DoH/DoT/DoQ. Nuk ruan logje by design.