DNS-over-HTTPS (DoH)
Định nghĩa
DNS-over-HTTPS mã hoá truy vấn DNS bên trong kết nối HTTPS thông thường (thường tại đường dẫn /dns-query), giúp truy vấn DNS không bị đọc/can thiệp giữa đường và có thể đi qua các hạ tầng vốn chỉ dành cho HTTPS (như Cloudflare Tunnel). Hệ điều hành (iOS Encrypted DNS profile, Android Private DNS, macOS) hỗ trợ cấu hình DoH ở tầng hệ thống.
Nguồn chính
Khái niệm liên quan
Ghi chú
- Không hỗ trợ auth ở tầng trình duyệt (như Cloudflare Access), nên khi expose qua tunnel, endpoint DoH thường ở trạng thái “public nhưng khó đoán URL” thay vì có xác thực thật sự.