Apakah DNS-over-HTTPS (DoH) dan Mengapakah Ia Penting Untuk Privasi?

Kelemahan Tersembunyi DNS Tradisional

Setiap kali anda menaip alamat web ke dalam pelayar anda, sistem operasi anda menghantar pertanyaan Sistem Nama Domain (DNS) untuk menukar nama domain yang boleh dibaca manusia (seperti example.com) kepada alamat IP yang boleh dihalakan oleh mesin.

Secara lalai, pertanyaan DNS tradisional dihantar dalam teks biasa melalui port UDP 53. Ini bermakna:

• Penyedia Perkhidmatan Internet (ISP) anda mencatat setiap domain yang anda lawati, mewujudkan profil sejarah pelayaran yang tepat.
• Pentadbir Rangkaian di rangkaian Wi-Fi tempatan boleh melihat laman web yang anda sambungkan.
• Penggugat Jahat boleh melakukan serangan pemalsuan DNS dan peracunan cache untuk mengubah hala anda ke laman web pancingan data.

---

Bagaimana DNS-over-HTTPS (DoH) Berfungsi

DNS-over-HTTPS (DoH) menyelesaikan kelemahan privasi ini dengan membungkus permintaan DNS standard di dalam sesi HTTPS yang disulitkan (port standard 443) menggunakan TLS.

Faedah Utama DoH:

1. Kerahsiaan: Pencuri dengar di rangkaian tempatan anda atau ISP tidak boleh melihat nama domain yang anda minta.
2. Integriti & Kesahihan: Tandatangan digital memastikan jawapan DNS tidak boleh dipintas atau diubah semasa transit.
3. Pencampuran Port: Oleh kerana DoH menggunakan port HTTPS standard 443, tembok api rangkaian tidak dapat memilih dan menyekat trafik DNS dengan mudah tanpa menyekat semua pelayaran web yang selamat.

---

DoH vs DoT: Apakah Perbezaannya?

| Ciri | DNS-over-HTTPS (DoH) | DNS-over-TLS (DoT) | | :--- | :--- | :--- | | Port Standard | 443 (HTTPS Standard) | 853 (Port Khusus) | | Lapisan Protokol | HTTP/2 atau HTTP/3 melalui TLS | Terowong TLS langsung | | Rintangan Tembok Api | Tinggi (bercampur dengan trafik web) | Sederhana (mudah disekat pada port 853) | | Sokongan Pelayar | Asli di Chrome, Firefox, Safari | Dikonfigurasikan di peringkat OS/Penghala |

---

Cara Mengaktifkan DNS Disulitkan di Pelayar Anda

Pelayar moden memudahkan pengaktifan DoH:

• Google Chrome / Brave / Edge: Pergi ke Tetapan → Privasi dan keselamatan → Keselamatan → Gunakan DNS selamat dan pilih pembekal yang dipercayai seperti Cloudflare (1.1.1.1) atau Quad9 (9.9.9.9).
• Mozilla Firefox: Pergi ke Tetapan → Privasi & Keselamatan → DNS melalui HTTPS dan pilih Perlindungan Maksimum.

---

Menguji DNS & Privasi Rangkaian Anda

Selepas mengaktifkan DoH, pastikan sambungan rangkaian anda tidak membocorkan identiti anda:

• Lakukan Semak IP untuk mengesahkan alamat rangkaian awam anda yang kelihatan.
• Jalankan Ujian Kebocoran WebRTC untuk memastikan protokol multimedia pelayar dilindungi dengan betul.
• Uji kelajuan sambungan anda dengan Ujian Kelajuan WhatsMyDevice untuk mengesahkan ketiadaan sela masa.