Existuje rekurzivní DNS přes šifrovaný kanál?

[Vietnanka]

Je možné  provádět rekurzivní DNS resolvování přes šifrované DNS (over HTTP, TLS)? 
Pokud ano, je v tom nějaký zádrhel a dává to smysl? Představoval jsem si něco jako, že u root serverů změním port na 853 nebo 443...

Pokud ne, kde je problém, v jakém článku řetězu to nepůjde?

[Reklama]

[Filip Jirsák]

Ano, existuje. Existuje jak DNS over TLS (DoT), tak DNS over HTTPS (DoH). Dnes se rozšiřuje spíš to druhé a nabízejí to na svých otevřených resolverech např. Cloudflare, Google, CZ.NIC a mnozí další. Podporují to i webové prohlížeče, takže seznam dalších velkých poskytovatelů se dá zjistit např. i z prohlížeče (Chrome nebo Firefox).

[_Jenda]

To je šifrované připojení k cizímu rekurzoru, on chtěl vlastní rekurzor co se bude ptát šifrovaně.

[Filip Jirsák]

To je šifrované připojení k cizímu rekurzoru, on chtěl vlastní rekurzor co se bude ptát šifrovaně.

Nevím, z dotazu to není jasné, na co se ptá.

Každopádně DoT ani DoH neřeší, v jaké roli se ptám, prostě je to náhrada DNS protokolu na portu TCP nebo UDP port 53.

Každopádně málokterý autoritativní server poskytuje svá data přes DoT nebo DoH, takže obecně se takto dotazovat nepůjde. Jestli nějaký root server poskytuje data přes DoT nebo DoH nevím, ale připadá mi to zbytečné – na obsahu kořenové zóny není nic tajného.