הצגת המקור של הדף "DNS over HTTPS"

'''DNS over HTTPS''' ('''DoH''') הוא פרוטוקול המיועד לביצוע שאילתות [[Domain Name System|DNS]] מרחוק באמצעות פרוטוקול HTTPS. מטרתו העיקרית היא להגדיל את פרטיות המשתמשים והביטחון על ידי מניעת יירוט ומניפולציה של נתוני ה-DNS באמצעות התקפות "האדם שבאמצע" (man-in-the-middle), באמצעות הצפנת הנתונים בין לקוח DoH לבין שרת ה-DNS באמצעות פרוטוקול HTTPS.<ref>{{Cite news|url=https://www.theregister.co.uk/2017/12/14/protecting_dns_privacy/|title=IETF protects privacy and helps net neutrality with DNS over HTTPS|access-date=2018-03-21|language=en|first=Richard|last=Chirgwin|date=14 Dec 2017|website=The Register|archive-url=https://web.archive.org/web/20171214204526/https://www.theregister.co.uk/2017/12/14/protecting_dns_privacy/|archive-date=14 December 2017|url-status=live}}</ref><ref>{{Cite web |date=2024-01-17 |title=DNS over HTTPS · Cloudflare 1.1.1.1 docs |url=https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/ |access-date=2024-02-21 |website=Cloudflare Docs |language=en}}</ref>

במרץ 2018, [[גוגל (חברה)|גוגל]] וקרן [[מוזילה]] החלו לבדוק גרסאות של DoH.<ref>{{Cite web |title=DNS-over-HTTPS {{!}} Public DNS {{!}} Google Developers |url=https://developers.google.com/speed/public-dns/docs/doh |url-status=live |archive-url=https://web.archive.org/web/20180320142138/https://developers.google.com/speed/public-dns/docs/dns-over-https |archive-date=2018-03-20 |access-date=2018-03-21 |website=Google Developers |language=en}}</ref><ref>{{Cite news|url=https://www.bleepingcomputer.com/news/software/mozilla-is-testing-dns-over-https-support-in-firefox/|title=Mozilla Is Testing "DNS over HTTPS" Support in Firefox|first=Catalin|last=Cimpanu|work=BleepingComputer|access-date=2018-03-21|date=2018-03-20|language=en-us|archive-url=https://web.archive.org/web/20180320190227/https://www.bleepingcomputer.com/news/software/mozilla-is-testing-dns-over-https-support-in-firefox/|archive-date=2018-03-20|url-status=live}}</ref> בפברואר 2020, [[פיירפוקס]] העביר את DNS over HTTPS כברירת מחדל עבור משתמשים בארצות הברית.<ref>{{Cite web|url=https://whatsnewinpublishing.com/a-long-overdue-technological-shift-toward-online-privacy-firefox-encrypts-domain-names-google-to-follow/|title="A long-overdue technological shift toward online privacy": Firefox encrypts domain names. Google to follow.|date=2020-02-26|website=What's New in Publishing {{!}} Digital Publishing News|language=en-US|access-date=2020-02-26|archive-url=https://web.archive.org/web/20200226212218/https://whatsnewinpublishing.com/a-long-overdue-technological-shift-toward-online-privacy-firefox-encrypts-domain-names-google-to-follow/|archive-date=2020-02-26|url-status=live}}</ref> במאי 2020, [[גוגל כרום]] עבר לשימוש ב-DNS over HTTPS כברירת מחדל.<ref>{{Cite web |date=2020-05-20 |title=Google Makes DNS Over HTTPS Default in Chrome |url=https://duo.com/decipher/google-makes-dns-over-https-default-in-chrome |access-date=2024-03-29 |website=Decipher |language=en}}</ref>

== פרטים טכניים ==
DoH הוא תקן מוצע, שפורסם כ-{{RFC|8484}} באוקטובר 2018 על ידי [[Internet Engineering Task Force|IETF]]. הפרוטוקול משתמש ב-HTTPS ומעביר את נתוני התשובה בפורמט ה-"wire format" כפי שמוחזר בתשובות UDP קיימות, ב-HTTPS payload עם סוג ה-MIME "application/dns-message".<ref name=RFC8484>{{Cite web|url=https://datatracker.ietf.org/doc/rfc8484/|title=RFC 8484 - DNS Queries over HTTPS|website=datatracker.ietf.org|language=en|access-date=2018-05-20|first1=P|last1=Hoffman|first2=P|last2=McManus|archive-url=https://web.archive.org/web/20181212024431/https://datatracker.ietf.org/doc/rfc8484/|archive-date=2018-12-12|url-status=live}}</ref> שכבת ה-HTTP יכולה להיות כל גרסה של HTTP, אם כי HTTP/2 הוא המינימום המומלץ.<ref name=RFC8484/> אם משתמשים ב-HTTP/2, השרת יכול גם להשתמש ב-HTTP/2 server push לשלוח ערכים שהוא צופה שהלקוח עשוי למצוא מועילים מראש.<ref name=RFC8484/>

== ODoH (Oblivious DNS over HTTPS) ==
Oblivious DNS over HTTPS (ODoH) הוא [[Internet Draft]] שמציע הרחבה לפרוטוקול על מנת להבטיח ששום שרת DoH לא יידע גם את [[כתובת IP|כתובת ה-IP]] של הלקוח וגם את תוכן השאילתות והתשובות של ה-DNS. ODoH פותח במקור כ-Oblivious DNS (ODNS) על ידי חוקרים באוניברסיטת פרינסטון ובאוניברסיטת שיקגו כהרחבה ל-DNS שאינו מוצפן, לפני ש-DoH עצמו תקנן והופץ באופן נרחב. [[אפל (חברה)|אפל]] ו-[[Cloudflare]] פרסמו לאחר מכן את הטכנולוגיה בהקשר של DoH כ-Oblivious DoH (ODoH).<ref>{{cite web |title=Oblivious DNS Deployed by Cloudflare and Apple |date=9 December 2020 |url=https://medium.com/noise-lab/oblivious-dns-deployed-by-cloudflare-and-apple-1522ccf53cab |access-date=27 July 2022}}</ref>

ב-ODoH ו-ODNS, כל הבקשות והתשובות של DNS מנותבות דרך [[שרת פרוקסי|פרוקסי]], מסתירים את כתובת הלקוח מהפותח. הבקשות והתשובות מוצפנות כדי להסתיר את תוכנן מהפרוקסי, ורק הפותח יכול לפענח את הבקשות, ורק הלקוח יכול לפענח את התשובות. כך, הפרוקסי יודע את כתובת הלקוח אך לא את הבקשה, והפותח יודע את הבקשה אך לא את כתובת הלקוח, מה שמונע קישור של כתובת הלקוח לשאילתה, אלא אם כן שני השרתים משתפים פעולה.<ref>{{Cite journal|last1=McManus|first1=Patrick|last2=Wood|first2=Christopher|last3=Kinnear|first3=Eric|last4=Pauly|first4=Tommy|title=Oblivious DNS Over HTTPS|url=https://tools.ietf.org/html/draft-pauly-dprive-oblivious-doh-04.html|access-date=2021-03-17|newspaper=Ietf Datatracker|language=en}}</ref><ref>{{cite arXiv |eprint=2011.10121|last1=Singanamalla|first1=Sudheesh|last2=Chunhapanya|first2=Suphanat|last3=Vavruša|first3=Marek|last4=Verma|first4=Tanya|last5=Wu|first5=Peter|last6=Fayed|first6=Marwan|last7=Heimerl|first7=Kurtis|last8=Sullivan|first8=Nick|last9=Wood|first9=Christopher|title=Oblivious DNS over HTTPS (ODoH): A Practical Privacy Enhancement to DNS|year=2020|class=cs.CR}}</ref><ref>{{Cite web|last=Goodin|first=Dan|date=2020-12-08|title=Cloudflare, Apple, and others back a new way to make the Internet more private|url=https://arstechnica.com/information-technology/2020/12/cloudflare-apple-and-others-back-a-new-way-to-make-the-internet-more-private/|access-date=2021-03-14|website=Ars Technica|language=en-us}}</ref><ref>{{Cite web|title=Cloudflare and Apple design a new privacy-friendly internet protocol|url=https://techcrunch.com/2020/12/08/cloudflare-and-apple-design-a-new-privacy-friendly-internet-protocol/|access-date=2021-03-17|website=TechCrunch|date=8 December 2020 |language=en-US}}</ref>

== תרחישי פריסה ==
DoH משמש לפתרון DNS חוזר על ידי פותרי DNS. פותחים (לקוחות DoH) חייבים להיות מחוברים לשרת DoH שמארח נקודת קצה לשאילתה.<ref name=draft-ietf-doh-dns-over-https>{{Cite web|url=https://datatracker.ietf.org/doc/draft-ietf-doh-dns-over-https/|title=draft-ietf-doh-dns-over-https-08 - DNS Queries over HTTPS|website=datatracker.ietf.org|language=en|access-date=2018-05-20|first1=P|last1=Hoffman|first2=P|last2=McManus|archive-url=https://web.archive.org/web/20180425194057/https://datatracker.ietf.org/doc/draft-ietf-doh-dns-over-https/|archive-date=2018-04-25|url-status=live}}</ref>

שלושה תרחישי שימוש נפוצים:
* שימוש ביישום DoH בתוך יישום: כמה דפדפנים מכילים יישום DoH מובנה ויכולים לבצע שאילתות על ידי מעקף על פונקציונליות ה-DNS של [[מערכת הפעלה|מערכת ההפעלה]]. חיסרון הוא שיישום עשוי לא להודיע למשתמש אם הוא מדלג על שאילתת DoH, בין אם בגלל תצורה שגויה או חוסר תמיכה ב-DoH.
* התקנת פרוקסי DoH בשרת השמות ברשת המקומית: בתרחיש זה מערכות הלקוח ממשיכות להשתמש ב-DNS מסורתי (יציאות 53 או 853) כדי לשאול את שרת השמות ברשת המקומית, אשר יאסוף את התשובות הנחוצות באמצעות DoH על ידי הגעה לשרתים באינטרנט. שיטה זו שקופה למשתמש הקצה.
* התקנת פרוקסי DoH במערכת מקומית: בתרחיש זה מערכות ההפעלה מוגדרות לשאול פרוקסי DoH הפועל באופן מקומי. בניגוד לשיטה הקודמת, הפרוקסי צריך להיות מותקן על כל מערכת שמעוניינת להשתמש ב-DoH, מה שיכול לדרוש הרבה מאמץ בסביבות גדולות.

== תמיכת תוכנה ==
=== מערכות הפעלה ===
==== אפל ====
מכשירי [[iOS 14]] ו-[[MacOS|macOS 11]] של [[אפל (חברה)|אפל]] שתצאו בסוף 2020 תומכים בפרוטוקולי DoH ו-[[DNS over TLS|DoT]].<ref>{{Cite web|last=June 2020|first=Anthony Spadafora 29|title=Apple devices will get encrypted DNS in iOS 14 and macOS 11|url=https://www.techradar.com/news/apple-devices-will-get-encrypted-dns-in-ios-14-and-macos-11|url-status=live|archive-url=https://web.archive.org/web/20200701191540/https://www.techradar.com/news/apple-devices-will-get-encrypted-dns-in-ios-14-and-macos-11|archive-date=2020-07-01|access-date=2020-07-01|website=TechRadar|date=29 June 2020|language=en}}</ref><ref>{{Cite web|last=Cimpanu|first=Catalin|title=Apple adds support for encrypted DNS (DoH and DoT)|url=https://www.zdnet.com/article/apple-adds-support-for-encrypted-dns-doh-and-dot/|url-status=live|archive-url=https://web.archive.org/web/20200627171139/https://www.zdnet.com/article/apple-adds-support-for-encrypted-dns-doh-and-dot/|archive-date=2020-06-27|access-date=2020-07-02|website=ZDNet|language=en}}</ref> ב-iOS, ניתן להשתמש בפרוטוקולים באמצעות פרופילי תצורה.

==== Windows ====
בנובמבר 2019, [[מיקרוסופט]] הודיעה על תוכניות ליישם תמיכה בפרוטוקולי DNS מוצפנים ב-[[Windows]], החל מ-DoH.<ref>{{Cite web|last=Gallagher|first=Sean|date=2019-11-19|title=Microsoft says yes to future encrypted DNS requests in Windows|url=https://arstechnica.com/information-technology/2019/11/microsoft-announces-plans-to-support-encrypted-dns-requests-eventually/|url-status=live|archive-url=https://web.archive.org/web/20191119235645/https://arstechnica.com/information-technology/2019/11/microsoft-announces-plans-to-support-encrypted-dns-requests-eventually/|archive-date=2019-11-19|access-date=2019-11-20|website=Ars Technica|language=en-us}}</ref> במאי 2020, מיקרוסופט הוציאה את [[Windows 10]] Insider Preview Build 19628 שכלל תמיכה ראשונית ב-DoH<ref>{{Cite web|last=|first=|date=13 May 2020|title=Announcing Windows 10 Insider Preview Build 19628|url=https://blogs.windows.com/windowsexperience/2020/05/13/announcing-windows-10-insider-preview-build-19628/|url-status=live|archive-url=https://web.archive.org/web/20200518220620/https://blogs.windows.com/windowsexperience/2020/05/13/announcing-windows-10-insider-preview-build-19628/|archive-date=18 May 2020|access-date=13 May 2020|website=}}</ref> יחד עם הוראות כיצד להפעיל אותו באמצעות [[רישום Windows|רישום]] וממשק [[שורת הפקודה]].<ref>{{cite web |title=Windows Insiders can now test DNS over HTTPS |date=13 May 2020 |url=https://techcommunity.microsoft.com/t5/networking-blog/windows-insiders-can-now-test-dns-over-https/ba-p/1381282 |access-date=7 July 2020 |archive-url=https://web.archive.org/web/20200515031725/https://techcommunity.microsoft.com/t5/networking-blog/windows-insiders-can-now-test-dns-over-https/ba-p/1381282 |archive-date=15 May 2020 |url-status=live }}</ref> Windows 10 Insider Preview Build 20185 הוסיף [[ממשק משתמש גרפי]] לקביעת תצורה של פותר DoH.<ref>{{Cite web|last=Brinkmann|first=Martin|date=6 August 2020|title=Windows 10 build 20185 comes with encrypted DNS settings - gHacks Tech News|url=https://www.ghacks.net/2020/08/06/windows-10-build-20185-comes-with-encrypted-dns-settings/|url-status=live|archive-url=https://web.archive.org/web/20200815154630/https://www.ghacks.net/2020/08/06/windows-10-build-20185-comes-with-encrypted-dns-settings/ |archive-date=2020-08-15 |access-date=2020-08-06|website=gHacks Tech News}}</ref> תמיכה ב-DoH לא נכללת ב-Windows 10 21H2.<ref>{{Cite web|last=MandiOhlinger|title=What's new in Windows 10, version 21H2 for IT pros - What's new in Windows|url=https://docs.microsoft.com/en-us/windows/whats-new/whats-new-windows-10-version-21h2|access-date=2022-02-09|website=docs.microsoft.com|language=en-us}}</ref>

ב-[[Windows 11]] יש תמיכה ב-DoH.<ref>{{Cite web|date=2021-07-28|title=How to Configure and Use DNS-Over-HTTPS (DoH) in Windows 11|url=https://appuals.com/configure-doh-windows-11/|access-date=2021-10-20|website=Appuals.com|language=en-US}}</ref>

==== Android ====
מערכת ההפעלה Android 11 ואילך תומכת ב-DNS באמצעות [[HTTP/3]] (DoH3) אם מותקן עדכון מערכת יולי 2022.<ref>{{cite web |title=DNS-over-HTTP/3 in Android |url=https://security.googleblog.com/2022/07/dns-over-http3-in-android.html |website=Google Online Security Blog |language=en}}</ref>

==== BIND ====

גרסה 9.17.10 של [[BIND]] תומכת ב-DoH באופן טבעי.<ref>{{cite web |last1=Boldariev |first1=Artem |title=BIND Implements DoH |url=https://www.isc.org/blogs/bind-implements-doh-2021/ |website=ISC web site |date=17 February 2021 |publisher=Internet Systems Consortium |access-date=17 February 2021}}</ref>

==== PowerDNS ====

גרסה 1.4.0 של dnsdist תומכת ב-DoH באופן טבעי מאפריל 2019.<ref>{{Cite web|date=2019-04-26|title=dnsdist 1.4.0-alpha2 with DNS over HTTPS support|url=https://blog.powerdns.com/2019/04/26/dnsdist-1-4-0-alpha2-with-dns-over-https-support/|access-date=2021-05-10|website=PowerDNS Blog|language=en}}</ref>

==== Unbound ====

גרסה 1.12.0 של Unbound תומכת ב-DoH מאוקטובר 2020.<ref>{{cite web |last1=Wijngaards |first1=Wouter |title=Unbound 1.12.0 released |url=https://www.nlnetlabs.nl/news/2020/Oct/08/unbound-1.12.0-released/ |website=NLnet Labs |date=8 October 2020 |access-date=24 October 2020}}</ref><ref>{{cite web |last1=Dolmans |first1=Ralph |title=DNS-over-HTTPS in Unbound |url=https://blog.nlnetlabs.nl/dns-over-https-in-unbound/ |website=The NLnet Labs Blog |date=9 October 2020 |access-date=24 October 2020}}</ref> תחילה יישם תמיכה בהצפנת DNS באמצעות פרוטוקול ה-[[DNS over TLS|DoT]] החל מגרסה 1.4.14, שיצאה בדצמבר 2011.<ref>{{cite web |last1=Wijngaards |first1=Wouter |title=Unbound 1.4.14 release |url=https://lists.nlnetlabs.nl/pipermail/unbound-users/2011-December/002155.html |website=Unbound-users mailing list |date=19 December 2011 |access-date=24 October 2020}}</ref><ref>{{cite web |last1=Wijngaards |first1=Wouter |title=dns over ssl support |url=https://github.com/NLnetLabs/unbound/commit/aa0536dcb5846206d016a03d8d66ad4279247d9e |website=GitHub |access-date=24 October 2020 }}</ref> [[Unbound (DNS server)|Unbound]] פועל על רוב מערכות ההפעלה, כולל הפצות של [[לינוקס]], [[BSD]], [[MacOS]] ו-[[Microsoft Windows|Windows]].

=== דפדפני אינטרנט ===
==== Google Chrome ====
DNS over HTTPS זמין ב-[[Google Chrome]] 83 ואילך עבור Windows, Linux ו-macOS, וניתן לקבוע אותו באמצעות דף ההגדרות. כאשר הוא מופעל, וכאשר מערכת ההפעלה מוגדרת עם שרת DNS נתמך, Chrome ישדרג שאילתות DNS למוצפנות.<ref>{{cite web |title=DNS over HTTPS (aka DoH) |url=https://www.chromium.org/developers/dns-over-https |access-date=23 May 2020 |archive-url=https://web.archive.org/web/20200527144344/https://www.chromium.org/developers/dns-over-https |archive-date=27 May 2020 |url-status=live }}</ref> ניתן גם לציין שרת DoH מותאם אישית דרך ממשק המשתמש.<ref>{{cite web |title=Chrome 83: rollout of DNS over HTTPS (Secure DNS) begins |date=20 May 2020 |url=https://www.ghacks.net/2020/05/20/chrome-83-rollout-of-dns-over-https-secure-dns-begins/ |access-date=20 July 2020 |archive-url=https://web.archive.org/web/20200601172707/https://www.ghacks.net/2020/05/20/chrome-83-rollout-of-dns-over-https-secure-dns-begins/ |archive-date=1 June 2020 |url-status=live }}</ref>

בספטמבר 2020, גוגל כרום לאנדרואיד החל בפריסה מדורגת של DNS over HTTPS. משתמשים יכולים לקבוע שרת מותאם אישית או להשבית DNS over HTTPS בהגדרות.<ref>{{Cite news|last=Catalin Cimpanu|title=DNS-over-HTTPS (DoH) support added to Chrome on Android|language=en|work=ZDNet|url=https://www.zdnet.com/article/dns-over-https-doh-support-added-to-chrome-on-android/|access-date=2021-02-03}}</ref>

ב-Google Chrome יש 5 ספקי DNS over HTTPS מוגדרים מראש שהם [[Google Public DNS]], Cloudflare's [[1.1.1.1]], Quad9's [[Quad9|9.9.9.9]], [[NextDNS]] ו-[[CleanBrowsing]].<ref>{{Cite web |title=DNS over HTTPS (aka DoH) |url=https://www.chromium.org/developers/dns-over-https/ |access-date=2022-05-05 |website=www.chromium.org}}</ref>

==== Microsoft Edge ====
[[Microsoft Edge]] תומך ב-DNS over HTTPS, וניתן לקבוע אותו דרך דף ההגדרות. כאשר הוא מופעל, וכאשר מערכת ההפעלה מוגדרת עם שרת DNS נתמך, Edge ישדרג שאילתות DNS למוצפנות. ניתן גם לציין שרת DoH מותאם אישית דרך ממשק המשתמש.<ref>{{Cite web|title=How to enable DNS-over-HTTPS (DoH) in Windows 10|url=https://www.bleepingcomputer.com/news/microsoft/how-to-enable-dns-over-https-doh-in-windows-10/|access-date=2021-01-23|website=BleepingComputer|language=en-us}}</ref>

==== Mozilla Firefox ====
[[קובץ:DNS over HTTPS information on Firefox 89 screenshot.png|ממוזער|דוגמה לשימוש ב-DNS over HTTPS ב-Firefox 89]]
ב-2018, [[מוזילה]] שיתפה פעולה עם [[Cloudflare]] כדי לספק DoH עבור משתמשי [[פיירפוקס]] שמפעילים אותו (ידוע כ-Trusted Recursive Resolver).<ref>[https://wiki.mozilla.org/Trusted_Recursive_Resolver Trusted Recursive Resolver]</ref> ב-25 בפברואר 2020, פיירפוקס החלה להפעיל DNS over HTTPS עבור כל המשתמשים בארצות הברית, כשהיא מסתמכת על שרת Cloudflare כברירת מחדל.<ref>{{Cite web|title=Firefox continues push to bring DNS over HTTPS by default for US users|url=https://blog.mozilla.org/blog/2020/02/25/firefox-continues-push-to-bring-dns-over-https-by-default-for-us-users|last=Deckelmann|first=Selena|website=The Mozilla Blog|language=en-US|access-date=2020-05-28|archive-url=https://web.archive.org/web/20200527153025/https://blog.mozilla.org/blog/2020/02/25/firefox-continues-push-to-bring-dns-over-https-by-default-for-us-users/|archive-date=2020-05-27|url-status=live}}</ref>

==== Opera ====
[[אופרה (דפדפן)|Opera]] תומכת ב-DoH, וניתן לקבוע אותו דרך דף ההגדרות של הדפדפן.<ref>{{cite web |title=Changelog for 67 |date=3 December 2019 |url=https://blogs.opera.com/desktop/changelog-for-67/#b3575.2 |access-date=23 August 2020}}</ref> כברירת מחדל, שאילתות DNS נשלחות לשרתי Cloudflare.<ref name="ZDNET configure DoH">{{cite web |title=Here's how to enable DoH in each browser, ISPs be damned |website=[[ZDNet]] |url=https://www.zdnet.com/article/dns-over-https-will-eventually-roll-out-in-all-major-browsers-despite-isp-opposition/ |access-date=28 May 2020 |archive-url=https://web.archive.org/web/20200609011759/https://www.zdnet.com/article/dns-over-https-will-eventually-roll-out-in-all-major-browsers-despite-isp-opposition/ |archive-date=9 June 2020 |url-status=live }}</ref>

=== שרתי DNS ציבוריים ===
ספקי DNS ציבוריים מסוימים מציעים שירותי DoH חינם.

== שיקולי יישום ==

נושאים רבים בנוגע ליישום הנכון של DoH עדיין נפתרים על ידי קהילת האינטרנט, כולל, אך לא מוגבלים ל:
* עצירת צדדים שלישיים מניתוח תעבורת DNS למטרות אבטחה
* הפרעה ל[[בקרת הורים]] ומסנני תוכן ברמת DNS
* DNS מפוצל ברשתות ארגוניות
* מיקום CDN

=== ניתוח תעבורת DNS למטרות אבטחה ===
DoH יכול להפריע לניתוח ומעקב אחר תעבורת DNS למטרות סייבר; תולעת ה-DDoS Godlua מ-2019 השתמשה ב-DoH כדי להסוות את הקשרים לשרת הפקודות והשליטה שלה.<ref name=":0">{{Cite web|last=Cimpanu|first=Catalin|title=DNS-over-HTTPS causes more problems than it solves, experts say|url=https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/|access-date=2019-11-19|website=ZDNet|language=en|archive-url=https://web.archive.org/web/20191108033455/https://www.zdnet.com/article/dns-over-https-causes-more-problems-than-it-solves-experts-say/|archive-date=2019-11-08|url-status=live}}</ref><ref>{{Cite web|url=https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/|title=First-ever malware strain spotted abusing new DoH (DNS over HTTPS) protocol|last=Cimpanu|first=Catalin|website=ZDNet|language=en|access-date=2019-11-19|archive-url=https://web.archive.org/web/20191027071310/https://www.zdnet.com/article/first-ever-malware-strain-spotted-abusing-new-doh-dns-over-https-protocol/|archive-date=2019-10-27|url-status=live}}</ref>

בינואר 2021, [[NSA]] הזהירה ארגונים מפני שימוש בפתרונות DoH חיצוניים כי הם מונעים סינון, בדיקה וביקורת של שאילתות DNS. במקום זאת, NSA ממליצה להגדיר פותרי DoH בבעלות הארגון ולחסום את כל הפותרי DoH החיצוניים הידועים.<ref>{{Cite web|last=Goodin|first=Dan|date=2021-01-15|title=The NSA warns enterprises to beware of third-party DNS resolvers|url=https://arstechnica.com/information-technology/2021/01/the-nsa-warns-enterprises-to-beware-of-third-party-dns-resolvers/|access-date=2021-03-17|website=Ars Technica|language=en-us}}</ref>

=== הפרעה למסנני תוכן ===

DoH שימש לעקיפת [[בקרת הורים|שליטה הורית]] שפועלת ברמת ה-DNS הבלתי מוצפן; Circle, נתב לשליטה הורית שמשתמש בשאילתות DNS כדי לבדוק דומיינים מול רשימת חסימה, חוסם DoH כברירת מחדל בגלל זה.<ref>{{Cite web|title=Managing encrypted DNS connections (DNS over TLS, DNS over HTTPS) with Circle|url=http://support.meetcircle.com/hc/en-us/articles/360040113372|access-date=2020-07-07|website=Circle Support Center|language=en-US|archive-date=2020-08-03|archive-url=https://web.archive.org/web/20200803060807/https://support.meetcircle.com/hc/en-us/articles/360040113372|url-status=dead}}</ref> עם זאת, ישנם ספקי DNS שמציעים סינון ושליטה הורית יחד עם תמיכה ב-DoH על ידי הפעלת שרתי DoH.<ref>{{cite news |last1=Gallagher |first1=Sean |title=New Quad9 DNS service blocks malicious domains for everyone |url=https://arstechnica.com/information-technology/2017/11/new-quad9-dns-service-blocks-malicious-domains-for-everyone/ |access-date=14 November 2021 |publisher=Ars Technica |date=16 November 2017 |quote=The system blocks domains associated with botnets, phishing attacks, and other malicious Internet hosts.}}</ref><ref>{{Cite web |title=NextDNS |url=https://nextdns.io/ |access-date=2023-12-16 |website=NextDNS |language=en}}</ref>

איגוד ספקי שירותי האינטרנט הבריטי (ISPA) וגוף ה-Internet Watch Foundation הבריטי מתחו ביקורת על [[Mozilla]], מפתח ה-[[Firefox]], על תמיכתו ב-DoH, כיוון שלדעתם זה יפגע בתוכניות סינון האינטרנט במדינה, כולל סינון תוכן למבוגרים וחסימת הפרות [[זכויות יוצרים]] בהוראת בית המשפט. ה-ISPA מועמדת למועמדת למועמדת ל"נבל האינטרנט" על ידי Mozilla על תמיכתם ב-DoH, לצד תקנה 13 של זכויות יוצרים של ה-EU, ודונלד טראמפ.<ref>{{Cite web|url=https://www.zdnet.com/article/uk-isp-group-names-mozilla-internet-villain-for-supporting-dns-over-https/|title=UK ISP group names Mozilla 'Internet Villain' for supporting 'DNS-over-HTTPS'|last=Cimpanu|first=Catalin|website=ZDNet|language=en|access-date=2019-07-05|archive-url=https://web.archive.org/web/20190705024143/https://www.zdnet.com/article/uk-isp-group-names-mozilla-internet-villain-for-supporting-dns-over-https/|archive-date=2019-07-05|url-status=live}}</ref><ref>{{Cite web|url=https://techcrunch.com/2019/07/05/isp-group-mozilla-internet-villain-dns-privacy/|title=Internet group brands Mozilla 'internet villain' for supporting DNS privacy feature|website=TechCrunch|date=5 July 2019 |language=en-US|access-date=2019-07-19}}</ref> בתגובה לביקורת, ISPA התנצלה והסירה את המועמדות.<ref>{{Cite web|url=https://www.itpro.co.uk/go/34335|title=British ISPs fight to make the web LESS secure|website=IT PRO|date=14 September 2019 |language=en|access-date=2019-09-14}}</ref><ref name="packt-pulled">{{Cite web|url=https://hub.packtpub.com/ispa-nominated-mozilla-in-the-internet-villain-category-for-dns-over-https-push-withdrew-nominations-and-category-after-community-backlash/|title=ISPA nominated Mozilla in the "Internet Villain" category for DNS over HTTPs push, withdrew nominations and category after community backlash|last=Patrawala|first=Fatema|date=2019-07-11|website=Packt Hub|language=en-US|access-date=2019-09-14|archive-url=https://web.archive.org/web/20191204075913/https://hub.packtpub.com/ispa-nominated-mozilla-in-the-internet-villain-category-for-dns-over-https-push-withdrew-nominations-and-category-after-community-backlash/|archive-date=2019-12-04|url-status=live}}</ref> מוזילה לאחר מכן הצהירה כי DoH לא ישמש כברירת מחדל בשוק הבריטי עד לדיון נוסף עם הגורמים הרלוונטיים, אך הצהירה כי זה "יספק יתרונות אבטחה אמיתיים לאזרחי [[הממלכה המאוחדת|בריטניה]]".<ref>{{Cite news|url=https://www.theguardian.com/technology/2019/sep/24/firefox-no-uk-plans-to-make-encrypted-browser-tool-its-default|title=Firefox: 'no UK plans' to make encrypted browser tool its default|last=Hern|first=Alex|date=2019-09-24|work=The Guardian|access-date=2019-09-29|language=en-GB|issn=0261-3077|archive-url=https://web.archive.org/web/20190928204045/https://www.theguardian.com/technology/2019/sep/24/firefox-no-uk-plans-to-make-encrypted-browser-tool-its-default|archive-date=2019-09-28|url-status=live}}</ref>

== קישורים חיצוניים ==
* [https://dnsprivacy.org/wiki/ פרויקט פרטיות DNS: dnsprivacy.org]
* [https://hacks.mozilla.org/2018/05/a-cartoon-intro-to-dns-over-https/ מבוא קריקטורה ל-DNS over HTTPS]
* [https://www.ietf.org/archive/id/draft-doh-reid-operator-00.txt DNS over HTTPS]  (DoH) שיקולים לרשתות מפעילים] (טיוטה, פגה ב-12 במרץ 2020)

== הערות שוליים ==
{{הערות שוליים|יישור=שמאל}}

[[קטגוריה:פרוטוקולי אינטרנט]]