Que faut-il attendre de DNS-over-HTTPS ?

François Contat (1) , Grégory Bénassy , Julien Buttin Le Meur , Olivier Levillain (2, 3, 4)

1 ANSSI - Agence nationale de la sécurité des systèmes d'information
2 TSP - RST - Département Réseaux et Services de Télécommunications
3 R3S-SAMOVAR - Réseaux, Systèmes, Services, Sécurité
4 IP Paris - Institut Polytechnique de Paris

DNS over HTTPS (DoH) est un protocole récemment passé en standard à l’IETF et s’est vu attribuer le numéro de RFC 8484. DoH est annoncé comme étant une réponse à la censure que certains fournisseurs d’accès ou états mettent en place, mais aussi vu comme un moyen de protéger le canal de communication DNS, entre le navigateur web d’un utilisateur et le serveur DNS qui lui répond. Mozilla est un des plus fervents promoteurs de ce nouveau protocole et le changement de paradigme dans la résolution de noms pour la navigation que cela implique est loin d’être anodin. C’est pourquoi nous avons étudié le fonctionnement de l’implémentation du protocole dans les navigateurs qui l'embarquent, Firefox et Chrome. Nous nous sommes également intéressés au fonctionnement de ce protocole selon tous les modes de configuration disponibles dans les navigateurs.

Domaines: Cryptographie et sécurité [cs.CR]

François Contat, Grégory Bénassy, Julien Buttin Le Meur, Olivier Levillain. Que faut-il attendre de DNS-over-HTTPS ?. SSTIC 2020: Symposium sur la sécurité des technologies de l'information et des communications, Jun 2020, Rennes (en ligne), France. ⟨hal-03114209⟩