Oblivious DNS over HTTPS (ODoH), DNS trafiğinin gizliliğini sağlamak için tasarlanmış bir protokoldür. DNS (Domain Name System), internet üzerindeki alan adlarını IP adreslerine çeviren bir sistemdir. DNS trafiği genellikle şifrelenmemiş olduğundan, bir saldırganın kullanıcının internet etkinliklerini izlemesi veya manipüle etmesi mümkün olabilir. ODoH, bu güvenlik zafiyetini aşmak ve DNS trafiğini korumak için tasarlanmıştır.
ODoH, DNS trafiğinin şifrelenmiş bir HTTPS bağlantısı üzerinden gönderildiği bir yöntemdir. Bu sayede, DNS sorguları ve yanıtları güvence altına alınır. ODoH protokolü, DNS istemcisi (örneğin bir web tarayıcısı) ile ODoH sunucusu arasında şifreli bir iletişim sağlar ve bu sunucu DNS sorgusunu çözmek ve yanıtlamak için geleneksel DNS sunucusuna yönlendirir. Bu süreçte, ODoH sunucusu kullanıcının IP adresini gizler ve DNS trafiğini izlemek veya kullanıcının konumunu belirlemek zorlaşır.
ODoH protokolü, kullanıcının DNS istemcisi ile ODoH sunucusu arasında bir kriptografik anahtar değişimi gerçekleştirir. Bu anahtar, DNS sorgularını şifrelemek ve ODoH sunucusunun bu sorguları çözmek için kullanmasını sağlar. ODoH sunucusu, DNS sorgusunu alır, geleneksel DNS sunucusuna ileterek çözer ve yanıtı kullanıcıya şifreli bir şekilde ileterek gizliliği korur.
ODoH, kullanıcıların DNS trafiğini şifreleyerek gizlilik sağlamak için etkili bir yöntemdir. DNS trafiğinin izlenmesi veya manipüle edilmesi riskini azaltır ve kullanıcıların internet etkinliklerini korur. Ancak, ODoH protokolünün geniş çapta benimsenmesi ve tüm DNS sunucularının ODoH desteklemesi gerekmektedir, aksi takdirde tam bir gizlilik sağlanması mümkün olmayabilir.
