Как работает шифрование DNS-запросов в Яндекс.DNS?

Шифрование DNS-запросов в Яндекс DNS работает с помощью стандартов DNS поверх TLS и DNS поверх HTTPS. dzen.ru Эти технологии шифруют запросы и ответы при передаче IP-адресов. dzen.ru

Процесс происходит так: yandex.ru

1. Пользователь вводит адрес сайта в браузере с включённым шифрованием. yandex.ru
2. DoH (DNS over HTTPS) шифрует DNS-запрос с компьютера пользователя с помощью протокола TLS. yandex.ru
3. Зашифрованный запрос отправляется в виде HTTPS GET или POST-запросов на DNS-серверы с поддержкой DoH. yandex.ru
4. DNS-сервер отправляет на компьютер пользователя IP-адрес по протоколу HTTP или HTTP/2 в зашифрованном виде. yandex.ru

В результате зашифрованного сеанса между браузером и DNS-сервером администраторы сетей и интернет-провайдеры не могут отследить DNS-запросы пользователя и узнать, какие сайты он посещает. yandex.ru Злоумышленники также не могут изменить ответ DNS-сервера и направить браузер на мошеннический сайт. yandex.ru