áááŒá¬áá±ážáá®á á¡ááºáá¬áááºáááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážááŸáá·áº ááá±á¬ááºáá¬áá±á¬á·ááºáá²áá±ážáá¬ážáá°áá»á¬ážááŒá¬ážááœáẠâá¡ááŒááºážááœá¬ážááŸá¯áá¡ááá¯ážâ ááŒá áºáá¬ááá·áº HTTPS áá»á±á¬áº DNS áá¡ááºá¹áá«áááºáá»á¬ážááŸáá·áºáááºáááºááá·áº áááºááŒááºáá°ááá»ááºáá»á¬ážááᯠááœá²ááŒááºážá áááºááŒá¬áá«áááºá
/Unsplash/
ááá±á¬áá¬ážááœá²ááœá²ááŸá¯á á¡ááŸá áºáá¬áááŒá áºáááºá
áááŒá¬áá±ážáá®á О (Habr á¡áá«á¡áááº)á HTTPS (DoH) áááá¯ááá¯áá±á¬ááœáẠDNS á¡ááŒá±á¬ááºáž áááŒá¬áá áá±ážááŒáááºá áááºážááẠDNS áá¬áá¬áᶠáá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠáá¯ááºááŸááºááŒá®áž áááºážááá¯á·á¡á¬áž áá¯á¶á·ááŒááºááŸá¯áá»á¬áž ááŒá¯áá¯ááºáááºá á€áááºážáááºážááẠá¡áá¯á¶ážááŒá¯áá°áááºáá±á¬ááºááá·áº host áá»á¬ážáá¡áááºáá»á¬ážááᯠáá»á±á¬ááºáá¬ážááá¯ááºá á±áá«áááºá áá¯ááºáá±ááŸá¯áá»á¬ážá០áá»áœááºá¯ááºááá¯á·ááẠáááá¯ááá¯áá±á¬á¡áá Ạ(IETF ááœááºááŒá áºáááºá 2018) ááœáẠá¡áá¯ááºáá®á¡ááá¯ááºážá¡ááá¯ááºážááᯠá áááºážááŸá áºáá¯ááœá²áá²á·áááºá
áááá¯ááá¯áá±á¬á¡áá áºááẠá¡ááºáá¬áááºáá¯á¶ááŒá¯á¶áá±ážááᯠááŒáŸáá·áºáááºáá±ážááŒá®áž áááºážááá¯á·áá¡ááºááºáá®áá±ážááŸááºážáá»á¬ážááŸáá·áº áááºáá±á¬ááºááŸá¯áá»á¬ážááœáẠá¡áá±á¬ááºá¡áááºáá±á¬áºáá±áááºáᯠáá áºáááºá áá¯á¶ááŒááºááŒáááºá áá»ááºáá áºáááºááŸá¬ áááºážááá¬ááẠá áá áºá á®áá¶ááá·áºááœá²áá°áá»á¬ážá á¡áá¯ááºááᯠááá¯ááá¯áááºáá²á á±áááºáᯠáá¯á¶ááŒááºáá«áááºá ááá¯á·áá±á¬áẠááŸá áºáááºá áá¯á¶ážá ááŒááºážáá¯á¶ááŸá¯áá»á¬ážááᯠááœá²ááŒááºážá áááºááŒá¬áá«áááºá
DoH á¡áá¯ááºáá¯ááºáá¯á¶
HTTPS áá±á«áºááŸá DNS ááᯠISP áá»á¬ážááŸáá·áº á¡ááŒá¬ážáá±á¬ á á»á±ážááœááºááœáẠáá«áááºáá°áá»á¬áž á¡áááºááŒá±á¬áá·áº ááá·áºáá»ááºáá±ááŒáááºááᯠáá»áœááºá¯ááºááá¯á· ááá±á·áá¬áá®á áááºážááẠáááºááá¯á·á¡áá¯ááºáá¯ááºáááºááᯠá¡áá»ááºážáá»á¯á¶ážááŒáá·áºááŒáá«á áá¯á·á
DoH ááá á¹á ááœááºá IP ááááºá á¬ááᯠáá¯á¶ážááŒááºááẠáá±á¬ááºážááá¯áá»ááºááᯠHTTPS á¡ááœá¬ážá¡áá¬ááœáẠáá¯á¶ážá¡á¯ááºáá¬ážáááºá ááá¯á·áá±á¬áẠáááºážááẠAPI ááᯠá¡áá¯á¶ážááŒá¯á áá¯ááºáá±á¬ááºááá·áº HTTP áá¬áá¬ááá¯á· ááœá¬ážáá«áááºá á€áááºááŸá¬ RFC 8484 á០á¥ááá¬áá áºáᯠáá±á¬ááºážááá¯áá»áẠ():
:method = GET
:scheme = https
:authority = dnsserver.example.net
:path = /dns-query?
dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl
bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z
dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ
accept = application/dns-message
ááá¯á·ááŒá±á¬áá·áºá DNS á¡ááœá¬ážá¡áá¬ááᯠHTTPS á¡ááœá¬ážá¡áá¬ááœáẠááŸááºáá¬ážáááºá client ááŸáá·áº server ááẠstandard port 443 ááá¯áá»á±á¬áºáááºááœááºáááºá ááááºá¡áá±ááŒáá·áºá domain name system ááá¯á·áá±á¬ááºážááá¯ááŸá¯áá»á¬ážáááºá¡áááºáááááŸááá±áá²ááŒá áºáááºá
áá¬ááŒá±á¬áá·áº áá°á·ááᯠáá»ááºááŸá¬áá¬ááá±ážáá¬áá²á
HTTPS ááẠDNS á ááá·áºáá»ááºáááºáá»á¬áž áááá¯ááá¯áá±á¬á¡áá áºááẠáá»áááºáááºááŸá¯áá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážááᯠáá»áŸá±á¬á·áá»áá±ážááẠááŒá áºáááºá á¡á¬ážááŒáá·áº DNS ááœá¶á·ááŒáá¯ážááá¯ážáááºáá±ážá¡ááœá²á·áá¡ááœá²á·ááẠPaul Vixie ááẠá áá áºá á®áá¶ááá·áºááœá²áá°áá»á¬ážá¡ááœáẠá¡áá¹ááá¬ááºááŒá áºááá¯ááºáá±á¬ááá¯ááºáá»á¬ážááá¯ááááºááá¯á·ááẠááá¯ááá¯áááºáá²á á±áááºááŒá áºáááºá áá¬áááºá¡áá¯á¶ážááŒá¯áá°áá»á¬ážááẠááá±á¬ááºáá¬áá»á¬ážááœáẠá¡ááŒá±á¡áá±á¡á áááá¡ááááºážá¡áá»á¯ááºáá»á¬ážááᯠá áá áºááá·áºááœááºážááá¯ááºááŸá¯ áá¯á¶ážááŸá¯á¶ážáá«áááºá
Paul áá¡ááŒááºáá»á¬ážááᯠUK á¡ááºáá¬áááºáááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážááá»áŸáá±áááºá ááá¯ááºážááŒááºá¥ááá± áá¬ážááŒá áºáá¬ážáá±á¬ á¡ááŒá±á¬ááºážá¡áá¬áá»á¬ážááŒáá·áº áááºážááá¯á·á¡á¬áž á¡áááºážá¡ááŒá áºáá»á¬ážá០ááááºááá¯á·áá«á ááá¯á·áá±á¬áº ááá±á¬ááºáá¬áá»á¬ážááœáẠDoH á¡ááœáẠáá¶á·ááá¯ážááŸá¯ááẠá¡ááœá¬ážá¡áᬠá á áºáá¯ááºááŒááºážá áá¯ááºáááºážáá¬áááºááᯠááŸá¯ááºááœá±ážá á±áááºá áááá¯ááá¯áá±á¬á¡áá áºááᯠáá±áááºáá°áá»á¬ážá á¡ááºá¹ááááºááŸá á¡á áá¯ážááááºááœááºáá±ážáá¬á () ááŸáá·áº Internet Watch Foundation () ááááºááá¯á·áá¬ážáá±á¬ á¡áááºážá¡ááŒá áºáá»á¬ážá ááŸááºáá¯á¶áááºááᯠááááºážááááºážáá¬ážááá·áºá
Habré ááŸá áá»áœááºá¯ááºááá¯á·áááá±á¬á·ááºááœááº-
HTTPS á០DNS ááẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±áž ááŒáááºážááŒá±á¬ááºááŸá¯ ááŒá áºáá¬ááá¯ááºáááºáᯠáá»áœááºážáá»ááºáá°áá»á¬ážá ááŸááºáá»ááºááŒá¯áááºá áá°ááá¯ááºáá¡á ááœáẠNetlab á០ááááºážá¡áá»ááºá¡ááẠáá¯á¶ááŒá¯á¶áá±áž áá»áœááºážáá»ááºáá°áá»á¬áž DDoS ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááá¯áá¯ááºáá±á¬ááºááẠáááá¯ááá¯áá±á¬á¡áá áºááá¯á¡áá¯á¶ážááŒá¯ááá·áº ááááá¯á¶ážááá¯ááºážáááºá áº- . Malware ááẠá á¬áá¬ážááŸááºáááºážáá»á¬áž (TXT) ááᯠááá°áááºááŸáá·áº áá¬áᬠURL áá»á¬ážááᯠáá¯ááºáá°áááºááŸáá·áº ááááºážáá»á¯ááºáááºá¡ááœáẠMalware ááẠDoH ááᯠáááºáá±á¬ááºáá²á·áááºá
áá¯ááºááŸááºáá¬ážáá±á¬ DoH áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠááá¯ááºážáááºá áºááŸáááºáááºážáá±ážáá±á¬á·ááºáá²á០á¡ááá¡ááŸááºáááŒá¯áá«á ááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážáá»áœááºážáá»ááºáá°áá»á¬áž Godlua ááŒá®ážáá±á¬áẠá¡ááŒá¬ážáá±á¬ Malware áá»á¬ážááẠpassive DNS á á±á¬áá·áºááŒáá·áºááŒááºážááᯠáááŒááºááá¯ááºáá±á¬á·áá«á
áá«áá±ááá·áº áá°ááá¯ááºážá áááá·áºáá»ááºáá«áá°ážá
áá°á·ááá±á¬á·ááºáá±á«áºááŸá HTTPS áá»á±á¬áº DNS ááᯠáá¬ááœááºáááºá APNIC á¡ááºáá»ááºáá®áᬠGeoff Houston á áá°á·á¡ááá¯á¡áá áááá¯ááá¯áá±á¬á¡áá áºááẠáááŒá¬áá±ážáá®á ááá¯ááá¯á¡ááŒá áºáá»á¬ážáá¬ááá·áº DNS á¡ááá¯ááºá á®ážááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááá¯ááºáá»ááºááẠááŒá áºááá¯ááºáá»á±ááŸáá á±áááºááŒá áºáááºá áá®á¡áá»ááºááᯠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáá¯áá¹ááá® FireEye á០áááºááá«áá®á á¡á á®áááºáá¶á á¬á á¡áá¯ááºáá®áá¯áá¹ááá®áá»á¬ážááẠáááá¯ááá¯áá±á¬ ááœá¶á·ááŒáá¯ážááá¯ážáááºáá±ážááᯠáá¶á·ááá¯ážáá±ážáááºá
ááŒá®ážáá²á·ááá·áºááŸá áºá¡á ááœáẠDoH ááᯠGoogle ááœááºá áááºá ááºážáááºáá²á·áááºá ááœááºáá²á·áá²á· áá áºááá±á¬ááºá áá¯áá¹ááá®á áááºážá DoH áááºáá±á¬ááºááŸá¯á á¡ááœá±ááœá±áááŸáááá¯ááºááŸá¯áá¬ážááŸááºážá Google ááœáẠááœááºáááºáá±á«áºááŸá ááá¯ááºáá±ážááá¯ááºáá¬áá±áá¬áá¯á¶ááŒá¯á¶áá±ážááᯠááá¯ážááŒáŸáá·áºáá±ážááŒá®áž MITM ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¬ááœááºááá¯ááºáááºááŒá áºáááºá
á¡ááŒá¬áž browser developer - Mozilla - ááŒá®ážáá²á·ááá·áºááœá±áá¬áá®ááááºážá HTTPS áá»á±á¬áº DNS áá áºáá»áááºáááºážááŸá¬áááºá áá¯áá¹ááá®ááẠIT áááºáááºážáá»ááºááœáẠáááºážááá¬á¡áá áºáá»á¬ážááᯠáááºááŒáœá áœá¬ ááŒáŸáá·áºáááºáá»ááºááŸááááºá áááºážá¡ááœááºá á¡ááºáá¬áááºáááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážá¡áááºáž (ISPA)á Mozilla ááẠáá áºááŸá áºáá¬á¡áá±á¬ááºážáá¯á¶áž á¡ááºáá¬áááºáá®ááááºáá¯ááᯠáááŸááá²á·áááºá áá¯áá¹ááá® ááá¯ááºá á¬ážááŸááºáá»á¬ážá áá¯á¶á·ááŒááºáááºá áááºáá®ááœááºážá¡á±á¬áºááá±áá¬áá»á¬ážá áá±ááºáá±á¬ááºáá»áá±á¬á¡ááºáá¬áááºá¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶ááᯠááŒáŸáá·áºáááºááẠááœáá·áºáá¯ááºáá±ááŒááºážááŒá±á¬áá·áº á áááºáá»ááºáá±áá«áááºá
/Unsplash/
Mozilla ááá¯áá±á¬ááºáá¶áááºá á¡áá»áá¯á·áá±á¬ á¡ááºáá¬áááºáááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážá á¡áá°ážáááŒáá·áº British Telecom ááœááºááŒá áºáááºá áááá¯ááá¯áá±á¬á¡áá áºááẠá¡ááŒá±á¬ááºážá¡áá¬á á áºáá¯ááºááŒááºážááᯠáááááá¯ááºá á±áá² UK á¡áá¯á¶ážááŒá¯áá°áá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážááᯠááŒáŸáá·áºáááºáá±ážááẠááŒá áºáááºá ISPA áááá¡á¬ážá¡á±á¬ááºááœáẠ"áá°ááŒááºáž" á¡áááºá á¬áááºážáááºááœááºážááŒááºážá
á¥ááá¬á¡á¬ážááŒáá·áº Cloud áááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážááẠHTTPS ááŸáááá·áº DNS ááááá«ááºážááᯠáá±á¬ááºáá¶á¡á¬ážáá±ážáá²á·áááºá . áááºážááá¯á·ááẠáááá¯ááá¯áá±á¬á¡áá áºááᯠá¡ááŒá±áá¶á DNS áááºáá±á¬ááºááŸá¯áá»á¬ážááᯠáá±ážáá±ááŒá®ááŒá áºáááºá DoH ááᯠáá¶á·ááá¯ážááá·áº ááá±á¬ááºáá¬áá»á¬ážááŸáá·áº áá±á¬ááºáááºáá»á¬áž á á¬áááºážá¡ááŒáá·áºá¡á á¯á¶ááᯠááœáẠáááŸáááá¯ááºáá«áááºá .
áááºááá¯á·áááºááá¯á á±áá¬áá° á áááºážááŸá áºáá¯ááŒá¬áž ááááºááá¯ááºáááºááá¯ááºááŸá¯ á¡áá¯á¶ážáááºááᯠááŒá±á¬ááẠáááŒá áºááá¯ááºáá±ážáá«á á¡áááºá HTTPS ááẠDNS ááẠáááºáá¡ááºáá¬áááºáááºážááá¬á¡á á¯á¡áá±ážá áá áºá áááºáá áºááá¯ááºážááŒá áºáá¬ááẠáááºááŸááºážáá¬ážáá«á áááºážááẠá¡áá»áááºáá°ááááá·áºáááºáᯠIT ááá¬ááŸááºáá»á¬ážá ááá·áºááŸááºážáá¬ážáááºá .
áá»áœááºá¯ááºááá¯á·ááá±á¬áºááá¯ááááºááá±á¬á·ááºááœáẠáá»áœááºá¯ááºááá¯á· áá¬á¡ááŒá±á¬ááºážáá±ážáá¬ážáá±ážáááº-
source: www.habr.com