takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ linux dns dig doh dig コマンドはDoHに対応しています。 dns over https で dig を使えます。 dig t.co @dns.google +https dig コマンドは DoTに対応しています。 dns over tls で dig を使えます。 dig t.co @dns.google +tls 活用例： DNSがDNATで捻じ曲げられててないかどうか。調べる DoT/DoHを使えば、TLSになる。通信開始前に、CA証明書を使って通信相手を検証が可能になり、TLS通信開始後に暗号化することで改竄が不可能になる。 つまり、DNS問い合わせが捻じ曲げれてないかを「検出」できるようになるわけ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2023%2F06%2F21%2F171605" title="dig コマンドでDoH/DoTする。書換え検出する（本当に8.8.8.8と通信しているか） - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/t/takuya_1st/20230621/20230621173022.png Hatena Blog https://hatena.blog 2023-06-21 17:16:05 rich https://takuya-1st.hatenablog.jp/entry/2023/06/21/171605 1.0 100%