DNS поверх HTTPS

DNS over HTTPS (DoH) — это протокол, который выполняет разрешение DNS-имён поверх зашифрованного HTTPS, защищая пользователей от перехвата и манипуляций данными, таких как атаки «человек посередине». Предпосылкой его появления стало массовое вмешательство провайдеров и правительств, подменявших адреса серверов, а в октябре 2018 года IETF утвердила стандарт RFC 8484. Первым крупным внедрением стало собственное API Google в 2016 году, а поддержка в браузере Firefox появилась с версии 62 (тесты начались в марте 2018), что позволило протоколу получить широкое распространение. Ключевые преимущества DoH — абсолютная гарантия получения верных адресов и устранение задержек, вызванных медленными DNS-резолверами, что ускоряет загрузку веб-страниц. Сегодня DoH поддерживается в роутерах (Keenetic, Mikrotik), прокси и браузерах, однако уже в апреле 2019 года специалисты Qihoo 360 обнаружили вредоносное ПО Godlua Backdoor, использующее этот протокол для скрытой связи.