กูเกิลรองรับ DNS over HTTPS ผ่าน dns.google

กูเกิลประกาศเปิดบริการ DNS over HTTPS (DoH) ผ่านทางเซิร์ฟเวอร์ dns.google โดยเปิดบริการทั้งการคิวรีแบบ rfc8484 และ JSON

dns.google เป็นโดเมนของกูเกิลเองที่เมื่อ resolve ออกมาแล้วจะได้ไอพี 8.8.8.8 และ 8.8.4.4 ซึ่งเป็นไอพีสำหรับบริการ Google Public DNS ที่กูเกิลเปิดบริการตั้งแต่สิบปีที่แล้ว

เซิร์ฟเวอร์ dns.google จะเข้าถึงผ่านทาง point-of-presences (PoPs) ของกูเกิลทั่วโลก ทำให้การเชื่อมต่อควรจะเร็วมาก

DoH เป็นเงื่อนไขประการสำคัญของการรักษาความเป็นส่วนตัวผู้ใช้เว็บ โดยผู้ให้บริการอินเทอร์เน็ตจะไม่รู้ว่าผู้ใช้คิวรีหาไอพีของเซิร์ฟเวอร์อะไรบ้าง เนื่องจากการคิวรี DNS ถูกเข้ารหัสทั้งหมด อีกส่วนหนึ่งที่ยังเปิดเผยข้อมูลการเข้าเว็บคือการประกาศโดเมนก่อนเชื่อมต่อ TLS หรือ TLS-SNI ที่ยังสามารถดูโดเมนที่ผู้ใช้กำลังเชื่อมต่อได้ แต่หากมีการใช้ SNI แบบเข้ารหัสมากขึ้น ข้อมูลที่ผู้ให้บริการอินเทอร์เน็ตมองเห็นจริงๆ จะเหลือเพียงหมายเลขไอพีปลายทางเท่านั้น ไม่มีข้อมูลอื่นอีกต่อไป

ที่มา - Google Security Blog

No Description