General
Network and Ping
Disable DNS Over HTTPS (DoH) via Registry
میزان تأثیر
Low
سطح ریسک
Low
تأیید کاربران
0
توضیحات
DNS over HTTPS را غیرفعال و سربار رمزنگاری جستجوی DNS را حذف میکند. تأخیر DNS کمتر اما حریم خصوصی کمتر.
مزایا
- کوئریهای DNS متن ساده: غیرفعال کردن DNS over HTTPS و اجبار تفکیک DNS سنتی متن ساده.
- تأخیر DNS کمتر: حذف سربار رمزنگاری TLS برای کوئریهای DNS.
- پایش شبکه: کوئریهای DNS برای تشخیص و عیبیابی شبکه قابل مشاهده هستند.
- سازگاری: سازگاری بهتر با روترها و تجهیزات شبکه قدیمی.
- بهینهسازی DNS ISP: ISP میتواند مسیریابی DNS بهینه برای سرویسهای محلی ارائه دهد.
معایب و محدودیتها
- از دست رفتن حریم خصوصی DNS: ISP و ناظران شبکه میتوانند تمام وبسایتهایی که بازدید میکنید را ببینند.
- بدون رمزنگاری: کوئریهای DNS به صورت متن ساده ارسال شده و در معرض رهگیری و دستکاری هستند.
- ردیابی ISP: ارائهدهنده اینترنت میتواند پروفایل مرور کامل از کوئریهای DNS بسازد.