非対称DNS over HTTPS（ODoH）：DNSへの実用的なプライバシー向上

概要

インターネットのドメイン名システム（DNS）は、クライアントのホスト名クエリに応じて対応するIPアドレスとレコードを返します。従来のDNSは暗号化されておらず、ユーザーの情報を見ている人に漏洩します。TLSを用いたDNS（DoT）やHTTPSを用いたDNS（DoH）によるDNSのセキュリティ強化に関する最近の取り組みは、DNSメッセージを第三者から保護する意図で注目を集めています。しかし、利用可能な公開の大規模なDoTおよびDoHリゾルバの数が少ないことから、DNSオペレータがクエリの内容とクライアントのIPアドレスを用いて活動をIDに関連付ける可能性があるというDNSプライバシーに関する懸念が強化されています。非対称DNS over HTTPS（ODoH）は、これらの問題から保護します。本論文では、プロトコルの相互運用可能なインスタンスを実装および展開し、対応する形式的なモデルと分析を構築し、プロトコルのパフォーマンスを大規模な測定を通じて評価します。結果から、ODoHはDNSの実用的なプライバシー向上の代替手段であることが示されています。