DNS over TLS (DoT) merupakan sebuah protokol untuk melakukan resolusi Sistem Penamaan Domain menggunakan protokol Transport Layer Security. Tujuannya adalah untuk melindungi privasi dan keamanan pengguna dengan mencegah serangan man-in-the-middle.
Hingga 2019[update], Cloudflare, Quad9, Google, Quadrant Information Security dan CleanBrowsing menyediakan resolver DNS publik dengan DNS over TLS.[1][2][3][4]
Pada April 2018, Google mengumumkan bahwa Android Pie akan mendukung DNS over TLS.[5] DNSDist, dari PowerDNS juga mengumumkan dukungan terhadap DNS over TLS di versi 1.3.0.[6] Pengguna BIND juga bisa memakai DNS over TLS dengan mewalikannya dengan stunnel.[7] Unbound mendukung DNS over TLS sejak 22 Januari 2018.[8][9]
Penggunaan
Meskipun beberapa provider mendukung DNS over TLS, mayoritas sistem pengguna tidak menggunakannya.
Pengguna Linux dapat menggunakan getdns-utils[10] untuk menggunakan DoT secara langsung dengan getdns_query atau dengan perantara stubby daemon.
Pengguna Windows dapat menggunakan stubby dengan exe atau Chocolatey.
Lihat pula
Pranala luar
Referensi