CIRCUITO
CARIOCA TI · DOCUMENTAÇÃO
♙
DNS

DoT, DoH e DoQ

DNS criptografado com visão de engenharia: protocolos, TLS, clientes, ISP, split DNS, observabilidade e troubleshooting real.

Comandos, nomes de produtos, protocolos e identificadores técnicos oficiais são preservados em sua forma original.
Visão geral

Escopo técnico

DNS criptografado com visão de engenharia: protocolos, TLS, clientes, ISP, split DNS, observabilidade e troubleshooting real.

DNS clássico expõe metadados no caminho

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Recursão local, forward e encrypted forward não são equivalentes

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

DNS-over-TLS — RFC 7858

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

DNS-over-HTTPS — RFC 8484

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

DNS-over-QUIC — RFC 9250

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Criptografia sem validação de identidade pode ser falsa segurança

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Como resolver o nome do próprio resolver?

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Forwarding com TLS

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Transportes criptografados existem, mas papel precisa estar claro

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Sistema operacional, navegador e aplicação podem usar resolvers diferentes

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

DoH/DoT altera observabilidade e política de resolver local

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

O caso clássico: domínio interno funciona no terminal, falha no navegador

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Não transforme controle DNS em interceptação TLS improvisada

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Monitore handshake, resolução e qualidade

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Captura muda conforme o transporte

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

DoT/DoH “parou de funcionar”

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.

Quatro cenários práticos

Esta seção organiza os conceitos essenciais, decisões de implementação, pontos de validação e verificações de troubleshooting relacionados a este tema. Antes de mudanças em produção, confirme a documentação da versão específica utilizada.