DNS over HTTPS, जिसे अक्सर DoH कहा जाता है, DNS क्वेरीज़ को HTTPS के भीतर ले जाता है। यह क्लाइंट और चुने गए रिज़ॉल्वर के बीच उन क्वेरीज़ के परिवहन की सुरक्षा करता है।
व्यवहार में क्या बदलता है
सामान्य DNS लुकअप रास्ते में मौजूद पर्यवेक्षकों को माँगे गए डोमेन नाम दिखा सकते हैं। DoH, लुकअप को उसके रिज़ॉल्वर तक पहुँचने का तरीका बदलता है। रिज़ॉल्वर को फिर भी प्रश्न मिलता है और उसके साथ भरोसा किया जाना चाहिए।
DoH नेटवर्क से कनेक्शन की हर जानकारी नहीं छिपाता, आपका सार्वजनिक IP नहीं बदलता और न ही गंतव्य वेबसाइट को अनाम बनाता है। यह वेबसाइट खोजने की प्रक्रिया के एक हिस्से की सुरक्षा करता है।
ब्राउज़र सेटिंग्स, डिवाइस सेटिंग्स से अलग हो सकती हैं
एक ब्राउज़र, डिवाइस पर कॉन्फ़िगर किए गए रिज़ॉल्वर से स्वतंत्र रूप से DoH प्रदाता चुन सकता है। इससे समझ आता है कि ब्राउज़र DNS परीक्षण ऑपरेटिंग-सिस्टम सेटिंग स्क्रीन से अलग ऑपरेटर क्यों दिखा सकता है।
Firefox, कॉन्फ़िगर किए जा सकने वाले DoH सुरक्षा स्तरों और प्रदाता विकल्पों का दस्तावेज़ीकरण करता है। सक्रिय स्तर का विवरण पढ़ें, जिसमें यह भी शामिल है कि जब एन्क्रिप्टेड DNS उपलब्ध नहीं होता तो वह कैसे व्यवहार करता है। सक्षम दिखने वाला नियंत्रण हर फ़ॉलबैक स्थिति का पूरा विवरण नहीं है।
सही परिणाम जाँचें
DNS लीक परीक्षण का उपयोग करके परीक्षण लुकअप संभालने वाले रिज़ॉल्वर देखें। DNS लुकअप का उपयोग करके Google Public DNS से किसी डोमेन के रिकॉर्ड पूछें। ये टूल अलग-अलग प्रश्नों के उत्तर देते हैं।
अगर किसी कार्यस्थल में आंतरिक DNS नामों पर निर्भरता है, तो रिज़ॉल्वर बदलने से पहले उसके प्रशासक से पूछें। किसी व्यक्तिगत डिवाइस के लिए, पिछली सेटिंग दर्ज करें और एक समय में एक ही परत बदलें। इससे वेबसाइट के रिज़ॉल्व न होने पर सामान्य व्यवहार बहाल करना संभव हो जाता है।