Domain Name System DNS over HTTPS (DoH) / DNS over TLS (DoT)

ウィキペディア

Domain Name System

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2023/04/29 14:55 UTC 版)

DNS over HTTPS (DoH) / DNS over TLS (DoT)

DNS over HTTPS (DoH)は、リゾルバとのDNSクエリのやり取りをHTTPS上で行うことで、セキュリティとプライバシーを向上させる。これは RFC 8484 で定義され、MIMEタイプとしてapplication/dns-messageを使う。

DNS over TLS(DoT)は、TLSプロトコルを介してリゾルバとのDNSクエリをやり取りする。効果はDoHと同様である。

存在意義

DNSは、ほとんどのインターネット利用者が普段意識していない透過的なシステムだが、その役割は非常に重要である。あるドメインを管理しているDNSサーバが停止してしまうと、そのドメイン内のホストを示すURLやメールアドレスの名前解決などができなくなり、ネットワークが利用者とつながっていてもそのドメイン内のサーバ類には事実上アクセスできなくなる。そのため、重要なDNSサーバは二重化されていることが多い。

またDNS偽装を行うと、情報を容易に盗聴・偽装することができてしまう。情報レコードの不正な書き換えを防止するため、コンテンツサーバのマスタ（プライマリ）はインターネット（外部）から隠匿し、インターネットには特定のマスタのコピー（ゾーン転送）を受け取るスレーブ（セカンダリ）を公開するなどの構成を組んで、防衛手段を講じる。

関連語句

• DNSサーバ
  • Dynamic Domain Name System（ダイナミックDNS、DDNS）
  • リゾルバ
  • djbdns - DNSサーバ用ソフトウェア。
  • BIND
  • unbound - オープンソースのDNSキャッシュサーバ
  • DNSルートゾーン
  • DNSゾーン転送
  • DNSレコードタイプの一覧
    • MXレコード
    • SRVレコード
    • Glue Record
  • DNSBL（DNSブラックリスト）
  • DNSラウンドロビン
  • EDNS0 (extension mechanisms for DNS version 0)
• ドメイン名
  • トップレベルドメイン (TLD)
  • 国際化ドメイン名
  • Fully Qualified Domain Name（FQDN）
• 地域インターネットレジストリ
  • レジストラ
• TCP/IP
• 名前解決
  • 正引き
  • 逆引き
• ディレクトリ・サービス
• DNS偽装
• 誕生日攻撃
• DNS-Pinning (DNSリバインディング (DNS rebinding) )
• DNS Security Extensions (DNSSEC)
• エニーキャスト

関連プロトコル

• STD0013
  • RFC 1034 : DOMAIN NAMES - CONCEPTS AND FACILITIES
  • RFC 1035 : DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION
• RFC 8310: Usage Profiles for DNS over TLS and DNS over DTLS - TLS（TCPを使用）およびDTLS（UDPを使用）上でDNSメッセージのやり取りを行うプロトコルの規定。セキュリティやプライバシー保護の向上を意図している。
• RFC 8484: DNS Queries over HTTPS - HTTPS上でDNSメッセージのやり取りを行うプロトコルの規定。使用するHTTPのバージョンとしてはHTTP/2が推奨されている。こちらも、セキュリティやプライバシー保護の向上を意図している。
• マルチキャストDNS - mDNS とも表現される
• LLMNR - Link Local Multicast Name Resolution