Définition simple
DNS over HTTPS chiffre les échanges entre une application et son résolveur DNS en les transportant dans des connexions HTTPS.
Définition technique
DoH utilise HTTP sur TLS, généralement TCP 443 ou HTTP/3 selon l'implémentation. Il protège les requêtes sur ce trajet mais ne masque pas tous les noms de domaine visités et ne garantit pas que le résolveur choisi soit digne de confiance.
À quoi cela sert ?
Limiter l’observation ou la modification des requêtes DNS sur certains réseaux.
Exemple concret
Un navigateur peut utiliser un résolveur DoH au lieu d’envoyer ses requêtes DNS classiques en clair.
Problèmes fréquents
- Contournement du DNS d’entreprise
- Résolveur DoH imposé par une application
- Difficulté de filtrage ou de diagnostic
Termes associés
À retenir : DoH transporte les requêtes DNS dans HTTPS ; le chiffrement protège le transport, mais ne garantit pas la fiabilité du résolveur.