https://morfikov.github.io/tags/odoh/ Recent content in Odoh on Morfitronik Hugo -- gohugo.io pl-PL Mon, 21 Nov 2022 17:42:00 +0100 Mikhail Morfikov https://morfikov.github.io/post/oblivious-doh-odoh-z-dnscrypt-proxy-na-debian-linux/ Mon, 21 Nov 2022 17:42:00 +0100 https://morfikov.github.io/post/oblivious-doh-odoh-z-dnscrypt-proxy-na-debian-linux/ <p>Parę miesięcy temu natrafiłem na taki oto <a href="https://blog.cloudflare.com/oblivious-dns/">artykuł na blogu Cloudflare</a>, który poświęcony jest poprawie prywatności wykonywanych przez klientów zapytań DNS za sprawą wykorzystania mechanizmu zwanego Oblivious DoH (ODoH). Oczywiście postanowiłem już wtedy zbadać czym ten ODoH jest ale standardowe narzędzia dostępne w linux'ie (Debian/Ubuntu) jeszcze (przynajmniej wtedy) nie dojrzały do obsługi ODoH. Obecnie już jest trochę lepiej ale Oblivious DoH wciąż jest w fazie eksperymentów (<a href="https://datatracker.ietf.org/doc/html/rfc9230">RFC9230</a>). Póki co, jedynym znanym mi narzędziem, które posiada wsparcie dla ODoH jest <a href="https://dnscrypt.info/">dnscrypt-proxy</a>, którego instalację i konfigurację do współpracy z <code>dnsmasq</code> już <a href="https://morfikov.github.io/post/szyfrowany-dns-z-dnscrypt-proxy-i-dnsmasq-na-debian-linux/">jakiś czas temu opisywałem</a>. Mając wsparcie dla ODoH w <code>dnscrypt-proxy</code> możemy pokusić się o wdrożenie Oblivious DoH w swoim systemie i sprawdzić czy faktycznie taki zabieg przyczyni się do poprawy prywatności wykonywanych przez nas zapytań DNS i właśnie temu zagadnieniu będzie poświęcony niniejszy wpis.</p>