Était-ce DNS sur HTTPS ?

DNS over HTTPS, ou DoH en abrégé, est une technologie développée pour améliorer la sécurité et la confidentialité de la résolution DNS sur Internet.

DQo8cD48YnIvPg0KPHNjcmlwdCBhc3luYyBzcmM9Imh0dHBzOi8vcGFnZWFkMi5nb29nbGVzeW5kaWNhdGlvbi5jb20vcGFnZWFkL2pzL2Fkc2J5Z29vZ2xlLmpzIj48L3NjcmlwdD4NCjwhLS0gVEVDSEZBUSAtIEltIEFydGlrZWwgLS0+DQo8aW5zIGNsYXNzPSJhZHNieWdvb2dsZSINCiAgICAgc3R5bGU9ImRpc3BsYXk6YmxvY2siDQogICAgIGRhdGEtYWQtY2xpZW50PSJjYS1wdWItOTI5NDg1MzEyMDc1NDI3OSINCiAgICAgZGF0YS1hZC1zbG90PSI1MDc3NjQ3MTY5Ig0KICAgICBkYXRhLWFkLWZvcm1hdD0iYXV0byINCiAgICAgZGF0YS1mdWxsLXdpZHRoLXJlc3BvbnNpdmU9InRydWUiPjwvaW5zPg0KPHNjcmlwdD4NCiAgICAgKGFkc2J5Z29vZ2xlID0gd2luZG93LmFkc2J5Z29vZ2xlIHx8IFtdKS5wdXNoKHt9KTsNCjwvc2NyaXB0Pjxici8+PC9wPg0K

DNS sur HTTPS – explication des termes

Que signifie DNS ?

DNS signifie Domain Name System et est une fonction fondamentale d’Internet qui permet aux utilisateurs de trouver des sites Web, des e-mails et d’autres services Internet en utilisant des noms de domaine facilement compréhensibles au lieu d’une adresse IP. Traditionnellement, la résolution DNS se fait via une connexion non cryptée, ce qui signifie qu’une personne proche de votre ordinateur ou ayant accès à votre réseau peut intercepter et afficher tout le trafic entre vous et la base de données DNS.

Quel est le problème avec l’adresse IP ?

Les adresses IP sont quelque chose comme les adresses des serveurs sur Internet. Chaque serveur accessible via Internet doit avoir sa propre adresse IP unique afin que les paquets de données puissent y être envoyés. Les protocoles Internet IPv4 et IPv6 sont utilisés pour cela. IPv4 est actuellement encore le plus répandu, mais il est progressivement remplacé ou complété par le plus récent IPv6.

Différence entre HTTP et HTTPS

Le même problème affectait l’échange de données entre le navigateur et le site Web consulté. Le protocole HTTP y a été utilisé, qui – comme DNS – est également non crypté. De nos jours, cependant, la plupart des sites Web sont déjà transmis entre les serveurs Web et les navigateurs via le protocole HTTPS crypté. Alors qu’avec un HTTP, par exemple, des données d’accès complètes pouvaient être lues, ce n’est (presque) plus possible avec une connexion cryptée via le protocole HTTPS.

Le DNS n’est donc pas sécurisé – d’où le DNS sur HTTPS (DoH)

DNS sur HTTPS (DoH) est une technologie développée pour combler cette lacune également pour le DNS, en créant une connexion sécurisée et cryptée entre votre ordinateur et la base de données DNS. Semblable à la navigation sur des sites Web avec cryptage HTTPS. Cela empêche quiconque d’intercepter et de visualiser le contenu du trafic entre vous et la base de données DNS.

En termes simples, DNS sur HTTPS est une technologie qui protège votre vie privée en ligne en cryptant vos requêtes DNS afin que personne ne puisse lire les sites Web ou les services que vous visitez.

Autres avantages du DoH

En plus de la confidentialité accrue obtenue par DoH, il existe d’autres avantages :

1. Sécurité accrue : le chiffrement du trafic DNS empêche également les tiers de falsifier les requêtes DNS et de rediriger l’utilisateur vers des sites Web malveillants. Ce type d’attaque est souvent appelé “usurpation de DNS” et peut être utilisé pour propager des logiciels malveillants ou lancer une attaque de phishing.
2. Empêche le blocage DNS : Dans certains pays, l’utilisation d’Internet est restreinte en bloquant certains serveurs DNS. DNS sur HTTPS offre aux utilisateurs la possibilité de contourner ces blocages en accédant à un serveur DNS fourni par une autre source.
3. Fiabilité améliorée : les serveurs DNS non chiffrés peuvent être affectés par des attaques par déni de service distribué (DDoS), ce qui peut les empêcher de répondre et déconnecter l’utilisateur d’Internet. Les serveurs DoH sont généralement moins affectés par de telles attaques, ce qui leur permet de fournir une résolution DNS plus fiable.
4. Protection contre la falsification du DNS : étant donné que DoH crypte le trafic DNS, les tiers ne peuvent pas voir les informations sur les sites Web ou les services visités par un utilisateur. Cela protège l’utilisateur contre la falsification des réponses DNS par les fournisseurs de services Internet (FAI) ou les gouvernements pour restreindre ou bloquer l’accès à certains contenus.

Dans l’ensemble, DoH offre une meilleure confidentialité, sécurité et fiabilité dans la résolution DNS, et peut aider les utilisateurs à être plus indépendants et plus sécurisés en ligne.

Inconvénients du DNS sur HTTPS

Outre les très bons arguments en faveur du DNS plutôt que du HTTPS, il y a aussi des inconvénients. Cela peut inclure les points suivants :

1. Retards : étant donné que le trafic DNS est désormais crypté, vous pouvez rencontrer des retards de connexion. Cela signifie que les pages Web peuvent se charger plus lentement qu’auparavant, ce qui peut être un problème pour certains utilisateurs.
2. Contrôle réduit : étant donné que la résolution DNS est désormais effectuée par un serveur DNS crypté, les administrateurs réseau et les parents peuvent ne plus avoir de contrôle sur les sites Web accessibles. Vous n’avez également plus la possibilité de surveiller ou de filtrer le trafic DNS pour bloquer les contenus inappropriés ou nuisibles.
3. Dépendance du serveur DNS : étant donné que le trafic DNS est désormais acheminé via un serveur DNS externe, les utilisateurs dépendent de la disponibilité et de la fiabilité du serveur. Si le serveur tombe en panne ou ne répond pas, cela peut entraîner une perte de connexion Internet.
4. Problèmes de confidentialité potentiels : bien que DNS sur HTTPS améliore la confidentialité et la sécurité de la résolution DNS, les requêtes DNS chiffrées peuvent toujours être enregistrées et stockées par le serveur DNS vers lequel elles sont dirigées. Si ce serveur est contrôlé par un tiers ou partage des données avec des tiers, cela peut entraîner des problèmes potentiels de confidentialité.

Ces inconvénients ne doivent pas s’appliquer à toutes les applications. Avant d’utiliser DoH, vous devez les connaître et les prendre en compte.

Autres liens sur ce sujet :

Intéressant aussi :

Cet article est comme tous les autres sur ce site gratuit pour vous et j’espère avoir pu t’aider. Si vous le souhaitez, vous pouvez accorder une petite attention à ce blog sous la forme d’un petit don (Pay Pal) ou via le Liste de souhaits Amazon envoyer.