Définition simple
DNS over TLS chiffre les requêtes DNS échangées entre un client et son résolveur pour limiter leur interception sur le réseau.
Définition technique
DoT encapsule DNS dans TLS, généralement sur TCP 853, et authentifie le résolveur selon la configuration du client. Il protège le transport client-résolveur, sans rendre anonymes les requêtes auprès du fournisseur DNS ni chiffrer systématiquement les échanges DNS en amont.
À quoi cela sert ?
Protéger la confidentialité et l’intégrité du trafic DNS entre un client et son résolveur.
Exemple concret
Un routeur peut envoyer ses requêtes DNS à un résolveur public via DoT.
Problèmes fréquents
- Port 853 filtré
- Résolveur incompatible
- Politique DNS interne contournée
Termes associés
À retenir : DoT chiffre les échanges DNS via TLS, généralement sur TCP 853 ; la sécurité dépend toujours du résolveur choisi.