KaliLinux.net Guide to DNS over HTTPS and Privacy

DNS over HTTPS memindahkan pencarian nama ke dalam HTTPS, jadi pengamat jaringan lokal melihat lebih sedikit DNS teks biasa. KaliLinux.net memandangnya sebagai lapisan privasi yang berguna, bukan tameng ajaib, terutama saat kita menguji traffic dari workstation Kali atau lab rumah kecil. RFC 8484 menstandarkan protokol ini pada 2018, dan sejak itu browser, sistem operasi, serta tool membuat DNS terenkrispi lebih mudah diaktifkan.

Apa yang Berubah di Lab Kali

DNS tradisional biasanya mengirim query dalam teks biasa lewat UDP port 53, sehingga domain yang diminta terlihat oleh siapa pun yang memantau jalur jaringan. DoH menempatkan query itu di dalam koneksi HTTPS ke resolver, seringnya di port 443, jadi traffic-nya menyatu dengan permintaan web biasa. Di lab terisolasi, kita bisa membandingkan capture paket di Wireshark: tanpa DoH, nama query terbaca; dengan DoH, payload tet