Ce n'est pas la meme chose:
DoT (DNS Over TLS) et DoH (DNS Over https) chiffre le traffic DNS entre le client et le serveur DNS.
Mais ne garantie pas que la réponse soit authentique.
DNSSEC permet d'authentifier les réponses, mais n'est pas en soit chiffré. On peut connaitre quelles ont été vos demandes DNS mais elles sont authentiques.
# Pas la meme chose
Posté par dr191 . En réponse au message Serveur DNS : Unbound ou bind9 ?. Évalué à 3.
Salut,
Ce n'est pas la meme chose:
DoT (DNS Over TLS) et DoH (DNS Over https) chiffre le traffic DNS entre le client et le serveur DNS.
Mais ne garantie pas que la réponse soit authentique.
DNSSEC permet d'authentifier les réponses, mais n'est pas en soit chiffré. On peut connaitre quelles ont été vos demandes DNS mais elles sont authentiques.
Il faut donc les 2 ;-)