ما هو DNS over HTTPS (DoH) وكيف يحمي استعلامات DNS من التجسس؟
عند تصفح أي موقع على الإنترنت، يحتاج الجهاز أولًا إلى معرفة عنوان IP المرتبط باسم النطاق. تتم هذه العملية عبر نظام أسماء النطاقات DNS، إلا أن الاستعلامات التقليدية قد تنتقل عبر الشبكة دون تشفير كافٍ، ما يجعلها قابلة للمراقبة في بعض البيئات.
هنا ظهرت تقنية DNS over HTTPS (DoH) بهدف نقل استعلامات DNS من خلال اتصال HTTPS مشفر.
ما هو DNS over HTTPS؟
DNS over HTTPS هو بروتوكول يسمح بإرسال طلبات DNS من الجهاز إلى خادم DNS باستخدام اتصال HTTPS مشفر بدل إرسالها بالطريقة التقليدية. وهذا يصعّب على الأطراف الموجودة بين المستخدم وخادم DNS قراءة محتوى الاستعلام مباشرة.
كيف يعمل DNS التقليدي؟
عند كتابة عنوان موقع في المتصفح، يرسل الجهاز استعلامًا إلى خادم DNS للسؤال عن عنوان IP الخاص بالنطاق. بعد الحصول على العنوان يستطيع المتصفح الاتصال بالخادم المطلوب وتحميل الموقع. في DNS التقليدي تُرسل الكثير من الاستعلامات باستخدام المنفذ 53، وغالبًا ما تكون الاستعلامات نفسها غير مشفرة.
كيف يعمل DoH؟
بدل إرسال الاستعلام مباشرة عبر بروتوكولات DNS التقليدية، ينشئ الجهاز أو المتصفح اتصال HTTPS مع مزود DNS يدعم DoH، ثم يُرسل استعلام DNS داخل الاتصال المشفر.
- يطلب المستخدم فتح موقع.
- يحتاج المتصفح إلى معرفة عنوان IP.
- يتم إرسال استعلام DNS عبر HTTPS.
- يستقبل خادم DoH الطلب ويعالجه.
- يبحث الخادم عن عنوان IP المناسب.
- يعيد النتيجة عبر الاتصال المشفر.
ما الفائدة الأمنية من DoH؟
الميزة الأساسية هي تحسين خصوصية استعلامات DNS أثناء انتقالها بين الجهاز وخادم DoH، وتقليل قدرة الأطراف الوسيطة على قراءة أسماء النطاقات المطلوبة مباشرة من حركة DNS التقليدية. لكن DoH ليس أداة لإخفاء الهوية بالكامل.
الفرق بين DNS وDoH
الاختلاف الأساسي يكمن في طريقة نقل الاستعلام. DNS التقليدي قد يرسل الاستعلام بصورة غير مشفرة، بينما يستخدم DoH اتصال HTTPS مشفرًا، وتمر حركة DoH عادة عبر المنفذ 443.
هل DoH يغني عن VPN؟
لا. DoH يركز على تشفير استعلامات DNS بين الجهاز ومزود DNS، بينما تعمل خدمات VPN عادة على إنشاء نفق مشفر لحركة الشبكة بين الجهاز وخادم VPN.
هل توجد سلبيات لاستخدام DoH؟
قد يسبب استخدام DoH تحديات في بعض شبكات الشركات والمؤسسات التي تعتمد على مراقبة DNS أو تصفية النطاقات الضارة. لذلك ينبغي تنسيق استخدامه مع سياسات الشبكة.
الخلاصة
DNS over HTTPS تقنية مهمة لتحسين خصوصية استعلامات DNS، لكنها تمثل طبقة واحدة فقط من طبقات الحماية ولا تلغي الحاجة إلى تحديث الأجهزة والمتصفحات واستخدام HTTPS وتطبيق إعدادات أمنية مناسبة.
