DNSプライバシー

DNSプライバシーは、DNSレイヤーでの受動的な監視からユーザーのブラウジング意図を保護するために設計された技術・プロトコル・ポリシーを包括します。従来の[[dns|DNS]]クエリは平文で送信されるため、ISP・ネットワーク管理者・受動的な盗聴者に見える状態です。[[dns-over-https|DNS-over-HTTPS (DoH)]]・[[dns-over-tls|DNS-over-TLS (DoT)]]・[[encrypted-sni|暗号化クライアントハロー (ECH)]]などのプロトコルがDNSトラフィックを暗号化します。追加のプライバシー対策として、各リゾルバー層と共有される情報を制限するクエリ名最小化(RFC 7816)や厳格なノーログポリシーに従うプライバシー重視リゾルバーの使用があります。

使用例

An activist uses a combination of DoH and ECH so that their ISP sees encrypted HTTPS traffic but cannot determine which news sites, forums, or advocacy pages they visit.