DNSのセキュリティ

インターネットはもともとは性善説で設計されているから、至るレイヤーでボロが出ていてその各所に板を継ぎ接ぎしてなんとかしているって感じだなぁ

DNSの問題点

DNSへの名前解決リクエスト通信は暗号化されていないので誰でも読めてしまう

対処策を考案しているけどDNSの区間全てを暗号化するのは非常に難しい

DNS over　HTTPS

DoH

DNS over TLS

DNSSEC