DoT, DoH e DoQ
DNS criptografado com visão de engenharia: protocolos, TLS, clientes, ISP, split DNS, observabilidade e troubleshooting real.
Escopo técnico
DNS criptografado com visão de engenharia: protocolos, TLS, clientes, ISP, split DNS, observabilidade e troubleshooting real.
DNS clássico expõe metadados no caminho
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Recursão local, forward e encrypted forward não são equivalentes
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
DNS-over-TLS — RFC 7858
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
DNS-over-HTTPS — RFC 8484
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
DNS-over-QUIC — RFC 9250
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Criptografia sem validação de identidade pode ser falsa segurança
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Como resolver o nome do próprio resolver?
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Forwarding com TLS
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Transportes criptografados existem, mas papel precisa estar claro
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Sistema operacional, navegador e aplicação podem usar resolvers diferentes
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
DoH/DoT altera observabilidade e política de resolver local
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
O caso clássico: domínio interno funciona no terminal, falha no navegador
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Não transforme controle DNS em interceptação TLS improvisada
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Monitore handshake, resolução e qualidade
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Captura muda conforme o transporte
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
DoT/DoH “parou de funcionar”
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.
Quatro cenários práticos
Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.