DNSCrypt は、コンピュータと再帰 さいき ネームサーバ 間 あいだ Domain Name System (DNS) トラフィックを認証 にんしょう 暗号 あんごう 化 か 通信 つうしん 設計 せっけい
クライアントとサーバーの実装 じっそう 複数 ふくすう 存在 そんざい RFC によってIETF に提案 ていあん
DNSCrypt は、偽造 ぎぞう 検出 けんしゅつ 間 あいだ 変更 へんこう 暗号 あんごう 化 か 構造 こうぞう 提供 ていきょう 中 ちゅう 間 あいだ 者 しゃ 攻撃 こうげき 保護 ほご [1]
また、少 すく 対応 たいおう 応答 おうとう 同 おな 大 おお 質問 しつもん 要求 ようきゅう UDP ベースの増幅 ぞうふく 攻撃 こうげき 軽減 けいげん DNS 増幅 ぞうふく 攻撃 こうげき の防止 ぼうし 役立 やくだ
DNSCryptプロトコルは、プライベートな展開 てんかい 加 くわ 中心 ちゅうしん 仮想 かそう 採用 さいよう
OpenDNS (現在 げんざい Cisco の一 いち 部門 ぶもん 年 ねん 日 にち 最初 さいしょ 発表 はっぴょう 後 ご 続 つづ [2]
2016年 ねん 月 がつ 日 にち Yandex は、パブリックDNSサーバおよび Yandex BrowserでDNSCryptプロトコルをサポートすることを発表 はっぴょう [3] [4]
2016年 ねん 月 がつ 日 にち AdGuard はDNSフィルタリングモジュールにDNSCryptを追加 ついか 独自 どくじ 移動 いどう 広告 こうこく 行 おこな [5] [6]
2018年 ねん 月 がつ 10日 とおか 非 ひ 営利 えいり 再帰 さいき Quad9 はDNSCryptのサポートを発表 はっぴょう [7]
dnscrypt-proxy, Linux 上 うえ 動作 どうさ DNSCryptは、UDP またはTCPの いずれかで使用 しよう 場合 ばあい デフォルトのポートは443 である。プロトコルはHTTPS とは根本 こんぽん 的 てき 異 こと 同 おな ポートを 使用 しよう DNS over HTTPS とDNSCryptは同 おな 使用 しよう 異 こと 別々 べつべつ 実行 じっこう 必要 ひつよう 両方 りょうほう 通信 つうしん 同 おな 使用 しよう 場合 ばあい 同 おな 同時 どうじ 実行 じっこう 多重 たじゅう 化 か 理論 りろん 的 てき 可能 かのう
クライアントは、ウェブブラウザ に搭載 とうさい 信頼 しんらい 認証 にんしょう 局 きょく 頼 たよ 選択 せんたく 公開 こうかい 署名 しょめい 鍵 かぎ 明示 めいじ 的 てき 信頼 しんらい 必要 ひつよう 公開 こうかい 鍵 かぎ 従来 じゅうらい 使用 しよう 取得 しゅとく 一連 いちれん 証明 しょうめい 書 しょ 検証 けんしょう 使用 しよう 証明 しょうめい 書 しょ 鍵 かぎ 交換 こうかん 使用 しよう 短期 たんき 公開 こうかい 鍵 かぎ 使用 しよう 暗号 あんごう 識別子 しきべつし 含 ふく 問 と 合 あ 新 あたら 鍵 かぎ 生成 せいせい 推奨 すいしょう 時 じ 間 あいだ 短期 たんき 鍵 かぎ 推奨 すいしょう
DNSCryptプロトコルは、あらかじめ定義 ていぎ 公開 こうかい 鍵 かぎ 受 う 付 つ アクセス制御 せいぎょ やアカウンティングにも利用 りよう 商用 しょうよう 依存 いぞん 顧客 こきゃく 識別 しきべつ [要 よう 出典 しゅってん 。
クエリと応答 おうとう 同 おな 使用 しよう 暗号 あんごう 化 か 回避 かいひ 倍数 ばいすう 介 かい 応答 おうとう 質問 しつもん 大 おお 場合 ばあい 切 き 捨 す 設定 せってい 短 みじか 応答 おうとう 後 ご 再 さい 試行 しこう 後続 こうぞく 増 ふ 必要 ひつよう
バージョン1および2のプロトコルでは、鍵 かぎ 交換 こうかん X25519 アルゴリズム、署名 しょめい EdDSA 、認証 にんしょう 付 つ 暗号 あんごう 化 か XSalsa20-Poly1305 またはXChaCha20-Poly1305 を使用 しよう
2020年 ねん 時点 じてん 既知 きち 脆弱 ぜいじゃく 性 せい 基盤 きばん 暗号 あんごう 構造 こうぞう 対 たい 実際 じっさい 的 てき 攻撃 こうげき
匿名 とくめい 改善 かいぜん 年 ねん 提案 ていあん 拡張 かくちょう [8]
リゾルバは、クライアントに直接 ちょくせつ 応答 おうとう 代 か 別 べつ 透過 とうか 機能 きのう 実際 じっさい 後者 こうしゃ 隠 かく 匿名 とくめい 軽量 けいりょう 代替 だいたい 手段 しゅだん 用 よう 特別 とくべつ 設計 せっけい [8]
匿名 とくめい 展開 てんかい 年 ねん 月 がつ 開始 かいし 実装 じっそう 公開 こうかい 週間 しゅうかん 台 だい 設置 せっち 採用 さいよう 迅速 じんそく 行 おこな [9]
