Apple y Cloudflare se han asociado para crear un nuevo protocolo DNS llamado Oblivious DNS-over-HTTPS, u ODoH (a través de TechCrunch).
DNS ajeno a HTTPS
El objetivo es hacer que sea más difícil para los ISP husmear en su navegación web. Los protocolos DNS actuales como DNS sobre HTTPS (o DoH) utilizan cifrado para proteger las consultas de DNS de su navegador. ODoH va un paso más allá y evita que el solucionador de DNS también conozca su navegación web.
Así es como funciona: ODoH envuelve una capa de cifrado alrededor de la consulta de DNS y la pasa a través de un servidor proxy, que actúa como un intermediario entre el usuario de Internet y el sitio web que desea visitar. Debido a que la consulta de DNS está encriptada, el proxy no puede ver lo que hay dentro, pero actúa como un escudo para evitar que el solucionador de DNS vea quién envió la consulta para empezar.
Para que funcione correctamente, el servidor de resolución de DNS y el proxy nunca deben ser de la misma empresa. En cambio, la idea de que varias empresas ejecuten proxies para que una entidad malintencionada no pueda secuestrar el proxy.
