BLOGTIMES
« :: »
2019/05/12

IIJが DoT, DoH を実装した IIJ Public DNSサービスをスタート

  iij  dns  ssl 
このエントリーをはてなブックマークに追加

DNS over TLS (DoT)、DNS over HTTPS (DoH) を実装した　Public DNS　サービスのベータ版をリリースしていたのでメモ。

実用上は問題はないはずですが、児童ポルノ対策のための DNS ブロッキングはかかっているので、どんな DNS クエリを通すようになっているわけではありません。自由に使うことはできますが「DNS フィルタリング解除のためだけに本サービスをご利用いただくことはおすすめいたしません」*1と明言されています。

IIJ、「DNS over TLS」、「DNS over HTTPS」を利用したDNSの試験サービス「IIJ Public DNSサービス（ベータ版）」を提供開始 | IIJについて | IIJ

DoT、DoHは、セキュアな通信路であるTLS（Transport Layer Security）およびHTTPSの上にDNS通信をのせることでクライアントとDNS サーバ間の通信経路を暗号化する技術で、インターネット技術の標準仕様を策定するIETF（Internet Engineering Task Force）で標準化され、開発が進められている最新のDNS通信プロトコルです。ユーザは従来のDNS プロトコルに比べてより安全性の高いDoT、DoH 対応のPublic DNSを利用することで、第三者による通信の盗聴や改ざんの危険性を低減させることができます。


by hsur at 22:36 [5年前][4年前][3年前][2年前][1年前][1年後][2年後][3年後][4年後][5年後] |
こんな記事もあります 「ベータ版 DNS TLS」
・ICANN がプライベートな TLD を .internal とすることに
・Thunderbird で Exchange Online ( m365 ) の共有メールボックスにアクセスする
・pgp.nic.ad.jp がひっそりとサービス終了してた
・Yamaha ルータ＋ぷらら光メイトでぷららv6エクスプレス（DS-Lite編）
・Yamaha ルータ＋ぷらら光でぷららv6エクスプレス（MAP-E編）
・check-tls-cert で証明書をチェック
・Firefox が 100 に
・Qualys SSL Server Test の代わりに使える testssl.sh
・赤十字社が戦争のルールについてツイート
・Chrome 98 から TLS v1.0 / v1.1 が完全無効化
トラックバックについて
Trackback URL:
お気軽にどうぞ。トラックバック前にポリシーをお読みください。[policy]
このエントリへのTrackbackにはこのURLが必要です→https://blog.cles.jp/item/10959
Trackbacks
このエントリにトラックバックはありません
Comments
愛のあるツッコミをお気軽にどうぞ。[policy]
古いエントリについてはコメント制御しているため、即時に反映されないことがあります。
コメントはありません
Comments Form

コメントは承認後の表示となります。
OpenIDでログインすると、即時に公開されます。

OpenID を使ってログインすることができます。

Identity URL: Yahoo! JAPAN IDでログイン

« :: »
Copyright © 2004-2023 by CLES All Rights Reserved.