Toàn quốc: Dns Over Https Là Gì? Tìm Hiểu Cách Thức Hoạt Động Của Doh

Truy vấn DNS truyền thống giống như một bức thư không niêm phong: nó dễ bị chặn, đọc trộm hoặc thay đổi trên đường đến máy chủ. Đó là lý do khiến DNS over HTTPS là gì trở thành từ khóa được quan tâm khi người dùng muốn tìm cách bảo vệ quyền riêng tư của mình. DoH giúp "niêm phong" những truy vấn đó bằng cách mã hóa qua giao thức HTTPS, mang lại lớp bảo vệ vững chắc trước các mối đe dọa mạng. Trong bài viết này, TopOnTech sẽ cung cấp cho bạn góc nhìn toàn diện về DoH: từ lý do ra đời, cơ chế kỹ thuật cho đến ứng dụng thực tiễn trên trình duyệt, thiết bị di động và mạng doanh nghiệp.

DNS over HTTPS là gì?
DNS over HTTPS (DoH) là một giao thức mới cho phép truy vấn DNS – quá trình chuyển đổi tên miền sang địa chỉ IP – thông qua kênh mã hóa HTTPS. Thay vì gửi các truy vấn ở dạng văn bản không mã hóa như phương thức truyền thống, DoH bảo vệ thông tin này bằng cách truyền qua giao thức an toàn SSL/TLS, giúp chống lại việc nghe lén và chỉnh sửa từ bên ngoài.

Nói cách khác, khi sử dụng DoH, dữ liệu DNS của bạn sẽ được bảo mật giống như các giao dịch ngân hàng hoặc đăng nhập email. Điều này không chỉ ngăn chặn nhà cung cấp dịch vụ internet (ISP) theo dõi lịch sử truy cập mà còn đảm bảo rằng các truy vấn không bị sửa đổi bởi các bên trung gian.

Cách hoạt động của DNS over HTTPS
Quá trình xử lý DNS qua HTTPS diễn ra theo các bước sau:

1. Tạo truy vấn DNS: Khi người dùng truy cập một website, trình duyệt hoặc ứng dụng sẽ gửi một yêu cầu để tìm địa chỉ IP của tên miền.
2. Mã hóa yêu cầu: Truy vấn này được đóng gói trong một kết nối HTTPS bảo mật bằng giao thức TLS.
3. Gửi đến máy chủ DoH: Yêu cầu được chuyển đến máy chủ DNS hỗ trợ DoH, chẳng hạn như Cloudflare hoặc Google DNS.
4. Xử lý truy vấn: Máy chủ tiếp nhận, giải mã yêu cầu, tìm địa chỉ IP phù hợp rồi gửi phản hồi trở lại, vẫn trong định dạng mã hóa.
5. Trả kết quả về thiết bị: Thiết bị nhận phản hồi, giải mã, và sử dụng địa chỉ IP để truy cập website đích.

Toàn bộ quá trình này diễn ra trong nền, đảm bảo các truy vấn DNS luôn được bảo vệ và không để lộ thông tin nhạy cảm.

Lợi ích của DNS over HTTPS
Việc áp dụng DoH mang đến nhiều lợi ích thiết thực, đặc biệt là trong việc đảm bảo an toàn mạng:

• Bảo vệ quyền riêng tư: Truy vấn DNS được mã hóa giúp ngăn chặn các tổ chức, nhà cung cấp mạng hoặc hacker theo dõi lịch sử truy cập.
• Ngăn chặn tấn công trung gian: Mã hóa toàn bộ luồng dữ liệu DNS giúp giảm thiểu nguy cơ tấn công MITM (Man-in-the-Middle).
• Tránh kiểm duyệt DNS: DoH giúp người dùng vượt qua các hình thức kiểm soát nội dung dựa trên DNS thường thấy ở một số quốc gia hoặc tổ chức.
• Tăng độ tin cậy: Giao thức HTTPS đảm bảo rằng dữ liệu không bị chỉnh sửa khi đang truyền tải, hạn chế tình trạng làm giả phản hồi DNS.

Tuy nhiên, việc triển khai DoH cũng cần được cân nhắc kỹ trong môi trường doanh nghiệp để tránh mâu thuẫn với chính sách kiểm soát mạng nội bộ.

Cách kích hoạt DoH
Việc bật DNS over HTTPS không quá phức tạp và có thể thực hiện nhanh chóng thông qua trình duyệt hoặc cài đặt hệ điều hành.

Kích hoạt qua trình duyệt
Google Chrome:

• Mở Chrome, chọn Cài đặt > Quyền riêng tư và bảo mật > Bảo mật.
• Bật tùy chọn Sử dụng DNS bảo mật.
• Chọn nhà cung cấp như Cloudflare, Google hoặc cấu hình DNS tùy chọn.

Mozilla Firefox:

• Nhập aboutreferences vào thanh địa chỉ.
• Trong phần Cài đặt mạng, nhấp Cài đặt….
• Chọn Bật DNS qua HTTPS, sau đó chọn nhà cung cấp DNS.

Microsoft Edge:

• Truy cập edge://settings/privacy.
• Bật Sử dụng DNS an toàn… trong mục Dịch vụ.
• Chọn hoặc thêm nhà cung cấp DNS DoH.

Kích hoạt qua hệ điều hành
Windows 10/11:

• Vào Cài đặt > Mạng & Internet > chọn kết nối mạng đang dùng > Thuộc tính.
• Trong phần DNS, chọn Thủ công và bật IPv4/IPv6.
• Nhập địa chỉ DNS như:
  • Cloudflare: 1.1.1.1, 1.0.0.1
  • Google: 8.8.8.8, 8.8.4.4
  • Quad9: 9.9.9.9, 149.112.112.112
• Kéo xuống để bật DNS qua HTTPS theo mẫu tự động hoặc tùy chỉnh.

So sánh DNS over HTTPS, DNSSEC, DNS over TLS, DNSCrypt
Có nhiều giao thức được phát triển nhằm nâng cao bảo mật DNS, mỗi giao thức lại có điểm mạnh riêng. Bảng dưới đây giúp bạn phân biệt giữa các giải pháp như:
- DNS over HTTPS (DoH): Ưu tiên quyền riêng tư, dùng HTTPS làm lớp mã hóa.
- DNS over TLS (DoT): Tương tự DoH nhưng truyền trên cổng TLS riêng biệt.
- DNSCrypt: Mã hóa truy vấn DNS, có thể hoạt động độc lập hoặc kết hợp với DoH/DoT.
- DNSSEC: Không mã hóa truy vấn mà đảm bảo tính xác thực của phản hồi DNS thông qua chữ ký số.

Thông qua bài viết, TopOnTech hy vọng bạn đã hiểu rõ hơn DNS over HTTPS là gì và lý do tại sao đây là một công nghệ quan trọng trong bảo mật web. DoH mang lại sự riêng tư, an toàn và độ tin cậy cao hơn cho người dùng internet hiện đại. Tuy nhiên, tùy vào mục đích sử dụng và môi trường mạng, bạn cũng nên xem xét các giải pháp bảo mật khác như DNSSEC, DoT hoặc DNSCrypt để có lựa chọn tối ưu.

 

• Bé có thể viết nên câu chuyện công nghệ của riêng mình qua từng robot https://bit.ly/4doc7kP