BIND DNS แกแแ แแแ แแก แแแแแแแแแ แแแแ แแแแแชแฎแแแแก แกแแ แแแ แแก แแฎแแ แแแญแแ แแก แแแแแขแแแ DNS-แแ HTTPS-แแ (DoH, DNS over HTTPS) แแ DNS-แแ TLS (DoT, DNS over TLS) แขแแฅแแแแแแแแแแกแแแแก, แแกแแแ XFR-over-TLS แแแฅแแแแแแแก แฃแกแแคแ แแฎแแแแแกแแแแก. แกแแ แแแ แแแก แจแแ แแก DNS แแแแแแแก แจแแแแแ แกแแก แแแแแขแแแ. DoH แฎแแแแแกแแฌแแแแแแ แขแแกแขแแ แแแแกแแแแก 9.17 แแแแแจแแแแแจแ แแ DoT แแฎแแ แแแญแแ แ แแ แกแแแแแก 9.17.10 แแแแแจแแแแแก แจแแแแแ. แกแขแแแแแแแแชแแแก แจแแแแแ, DoT แแ DoH แแฎแแ แแแญแแ แ แแแแ แฃแแแแแ แกแขแแแแแฃแ 9.17.7 แคแแแแแแจแ.
DoH-แจแ แแแแแงแแแแแฃแแ HTTP/2 แแ แแขแแแแแแก แแแแแ แแแ แแคแฃแซแแแแ nghttp2 แแแแแแแแแแแก แแแแแงแแแแแแก, แ แแแแแแช แจแแแแก แแกแแแแแแแก แแแแแแแแแแฃแแแแแแจแ (แแแแแแแแจแ แแแแแแแแ แแแแแแแแแแแก แแ แฉแแแแแ แแแแแแแแแแฃแแแแแแแก แ แแแแแแแแแแ แแแแแขแแแ). แแฎแแ แแแญแแ แแแแ แแ แแแ แแแจแแคแ แฃแแ (TLS) แแ แแแจแแคแ แฃแแ HTTP/2 แแแแจแแ แแแ. แจแแกแแแแแแกแ แแแ แแแแขแ แแแแ, แแ แแ แแแกแแฎแแแแแฃแแ แแ แแชแแกแ แแฎแแ แจแแแซแแแแ แแแแแกแแฎแฃแ แแก แแ แ แแฎแแแแ แขแ แแแแชแแฃแ DNS แจแแแแแฎแแแแก, แแ แแแแ DoH (DNS-over-HTTPS) แแ DoT (DNS-over-TLS) แแแแแงแแแแแแ แแแแแแแแแ แจแแแแแฎแแแแก. HTTPS แแฎแแ แแแญแแ แ แแแแแแขแแก แแฎแแ แแก (dig) แฏแแ แแ แแ แแก แแแแแ แแแแ. XFR-over-TLS แแฎแแ แแแญแแ แ แฎแแแแแกแแฌแแแแแแ แ แแแแ แช แจแแแแแแแแแ, แแกแแแ แแแแแแแแ แแแแฎแแแแแแแกแแแแก.
แแแแฎแแแแแก แแแแฃแจแแแแแ DoH แแ DoT แแแแแงแแแแแแ แฉแแ แแฃแแแ http แแ tls แแแ แแแแขแแแแก แแแแแขแแแแ แแแกแแแแแก แแแ แแฅแขแแแแจแ. แแแจแแคแ แฃแแ DNS-แแ-HTTP-แแก แแฎแแ แแแกแแญแแ แแ, แแแ แแแแขแ แแแจแ แฃแแแ แแแฃแแแแแ โtls noneโ. แแแกแแฆแแแแแ แแแแแกแแแฆแแ แแแ "tls" แแแแงแแคแแแแแแจแ. แฅแกแแแแก แแแแฃแแแกแฎแแแแ แแแ แขแแแ 853 DoT-แแกแแแแก, 443 DoH-แกแแแแก แแ 80 DNS-over-HTTP-แแกแแแแก แจแแแซแแแแ แแแแแแชแแแแแก tls-port, https-port แแ http-port แแแ แแแแขแ แแแแก แแแจแแแแแแ. แแแแแแแแแ: tls local-tls { key-file "/path/to/priv_key.pem"; cert-แคแแแแ "/path/to/cert_chain.pem"; }; http local-http-server { endpoints { "/dns-query"; }; }; แแแ แแแแขแ แแแ { https-แแแ แขแ 443; แแแกแแแแแก แแแ แขแ 443 tls local-tls http myserver {any;}; }
BIND-แจแ DoH แแแแฎแแ แชแแแแแแแก แแแฎแแกแแแแแแแแแก แจแแ แแก, แแแขแแแ แแชแแ แแฆแแแแจแแแแ, แ แแแแ แช แแแแแแ แขแ แแแกแแแ แขแ, แ แแแแแแช แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก แแ แ แแฎแแแแ แแแแแแขแแก แแแแฎแแแแแแแก แแแแแแฌแงแแแขแแกแแแแก, แแ แแแแ แกแแ แแแ แแแก แจแแ แแก แแแแแชแแแแ แแแชแแแแกแแก, แแแขแแ แแขแแขแฃแแ DNS แกแแ แแแ แแก แแแแ แแแแแแแก แแแแแชแแแแกแแก แแ แกแฎแแ DNS แขแ แแแกแแแ แขแแ แแฎแแ แแแญแแ แแแ แแแแแกแแแแ แ แแแแฎแแแแแก แแแแฃแจแแแแแแกแแก.
แกแฎแแ แแแฎแแกแแแแแแแแแ TLS-แแกแแแแก แแแจแแคแแ แแก แแแแ แแชแแแแแก แกแฎแแ แกแแ แแแ แแ แแแแแขแแแแก แจแแกแแซแแแแแแแ, แ แแช แจแแแซแแแแ แกแแญแแ แ แแงแแก แแ แแแ แแแแแจแ, แ แแแแกแแช TLS แกแแ แแแคแแแแขแแแ แแแแฎแแแ แกแฎแแ แกแแกแขแแแแจแ (แแแแแแแแแ, แแแคแ แแกแขแ แฃแฅแขแฃแ แแจแ แแแ แกแแ แแแ แแแแ) แแ แแแแฎแแแ แกแฎแแ แแแ แกแแแแแแก แแแแ . แแแจแแคแ แฃแแ DNS-แแ-HTTP-แแก แแฎแแ แแแญแแ แ แฎแแ แชแแแแแแแ แแแแแ แแแแก แแแกแแแแ แขแแแแแแแ แแ แ แแแแ แช แจแแแ แฅแกแแแจแ แแแแแแแกแแแแ แแแแแก แคแแแ, แ แแแแแก แกแแคแฃแซแแแแแแช แจแแกแแซแแแแแแแ แแแจแแคแแ แแก แแ แแแแแแแแ แกแฎแแ แกแแ แแแ แแ. แแแกแขแแแชแแฃแ แกแแ แแแ แแ, nginx แจแแแซแแแแ แแแแแงแแแแแฃแ แแฅแแแก TLS แขแ แแคแแแแก แแแแแ แแ แแแแกแแแแก, แแกแแแ, แ แแแแ แช HTTPS แกแแแแแแแแฃแแแ แแ แแแแแแแแฃแแ แแแแกแแแขแแแแกแแแแก.
แจแแแแฎแกแแแแแ, แ แแ DNS-over-HTTPS แจแแแซแแแแ แกแแกแแ แแแแแ แแงแแก แแ แแแแแแแ แแแแก DNS แกแแ แแแ แแแแก แแแจแแแแแแ แแแแฎแแแแแแ แฐแแกแขแแแแก แกแแฎแแแแแแก แจแแกแแฎแแ แแแคแแ แแแชแแแก แแแแแแแแก แแแแแแแ แแกแแชแแแแแแแ, MITM แจแแขแแแแแแกแ แแ DNS แขแ แแคแแแแก แแแงแแแแแแแก แฌแแแแแฆแแแแ (แแแแแแแแแ, แกแแฏแแ แ Wi-Fi-แแแ แแแแแแจแแ แแแแกแแก), แแแแแ แแกแแแ แแแ. แแแแแแแแ DNS แแแแแแ (DNS-over-HTTPS แแแ แฉแแแแแชแแแแแก VPN-แก DPI แแแแแแ แแแแฎแแ แชแแแแแแฃแแ แแแแแแ แแแแก แแแแ แแแก แแแแแ) แแ แกแแแฃแจแแแก แแ แแแแแแแแแกแแแแก, แ แแแแกแแช แจแแฃแซแแแแแแแ แแแ แแแแแ DNS แกแแ แแแ แแแแ แฌแแแแแ (แแแแแแแแแ, แแ แแฅแกแแก แแแจแแแแแแ แแฃแจแแแแแกแแก). แแฃ แแแ แแแแฃแ แกแแขแฃแแชแแแจแ DNS แแแแฎแแแแแแ แแแ แแแแแ แแแแแแแแแ DNS แกแแ แแแ แแแแ, แ แแแแแแแช แแแแกแแแฆแแ แฃแแแ แกแแกแขแแแแก แแแแคแแแฃแ แแชแแแจแ, แแแจแแ DNS-แแ-HTTPS-แแก แจแแแแฎแแแแแจแ, แฐแแกแขแแก IP แแแกแแแแ แแแก แแแแกแแแฆแแ แแก แแแแฎแแแแ แแแแแแกแฃแแแ แแแฃแแแ HTTPS แขแ แแคแแแจแ แแ แแแแแแแแแ HTTP แกแแ แแแ แแ, แกแแแแช. แแแแแแฌแงแแแขแ แแแฃแจแแแแแก แแแแฎแแแแแแก แแแ API-แแ.
โDNS TLS-แแโ แแแแกแฎแแแแแแแ โDNS-แแ HTTPSโ-แแกแแแ แกแขแแแแแ แขแฃแแ DNS แแ แแขแแแแแแก แแแแแงแแแแแแ (แฉแแแฃแแแแ แแ แแแแแแงแแแแแ แฅแกแแแแก แแแ แขแ 853), แ แแแแแแช แจแแคแฃแแฃแแแ แแแจแแคแ แฃแแ แกแแแแแฃแแแแแชแแ แแ แฎแแ, แ แแแแแแช แแ แแแแแแแแฃแแแ TLS แแ แแขแแแแแแก แแแแแงแแแแแแ แฐแแกแขแแก แแแฅแแแแแแแก แจแแแแฌแแแแแ แแแแแฌแแแแฃแแ TLS/SSL แกแแ แแแคแแแแขแแแแ. แกแแ แขแแคแแชแแ แแแแก แแ แแแแแก แแแแ . แแ แกแแแฃแแ DNSSEC แกแขแแแแแ แขแ แแงแแแแแก แแแจแแคแแ แแก แแฎแแแแ แแแแแแขแแกแ แแ แกแแ แแแ แแก แแแแแแขแแคแแแแชแแแกแแแแก, แแแแ แแ แแ แแชแแแก แขแ แแคแแแก แแแแแแแแแแกแแแ แแ แแ แแซแแแแ แแแแฎแแแแแก แแแแคแแแแแชแแแแฃแ แแแแก แแแ แแแขแแแก.
แฌแงแแ แ: opennet.ru