 | この記事は英語版の対応するページを翻訳することにより充実させることができます。（2020年1月） 翻訳前に重要な指示を読むには右にある[表示]をクリックしてください。
|
DNS over TLS（DoT）は、Domain Name System（DNS）のクエリと応答をTransport Layer Security（TLS）プロトコルで暗号化・ラッピングするためのセキュリティプロトコルである。この手法の目的は、中間者攻撃によるDNSデータの盗聴と操作を防ぐことで、ユーザーのプライバシーとセキュリティを高めることである。
2020年現在[update]、Cloudflare、Quad9、Google、Quadrant Information Security、CleanBrowsing、LibreOps、DNSlify[1]、Telsy[2]、AdGuard、Digitalcourageが、DNS over TLS経由のPublic DNS resolverサービスを提供している[3][4][5][6][7]。2018年4月、GoogleはAndroid PieにおけるDNS over TLSのサポートの追加を発表した[8]。これにより、ユーザーはDNSサーバをスマートフォン全体で設定できるようになり、Wi-Fiとモバイル接続の両方で有効にできるようになった。これは、従来はroot化されたデバイスのみで可能だった。PowerDNSのDNSDistもバージョン1.3.0でDNS over TLSのサポートを発表した[9]。BINDのユーザーも、stunnel経由でプロキシすることにより、DNS over TLSを提供できる[10]。Unboundは2018年1月22日からDNS over TLSをサポートしている[11]。UnwindはDoTを2019年1月29日からサポートした[12][13]。Android PieのDNS over TLSのサポートにより、一部のアドブロックは、サービスにアクセスするための比較的簡単な方法として、通常VPNやプロキシサーバなどを使用したさまざまなワークアラウンド手法の代わりに、暗号化プロトコルの使用をサポートするようになった[14][15][16]。