La RFC 8484 définit DNS via HTTPS (DoH), tandis que la RFC 9076 analyse les risques de confidentialité du DNS. Ce point porte sur des documents existants, pas une norme publiée aujourd’hui. Il faut délimiter ce que le chiffrement protège.

Un résolveur DNS transforme un nom en adresse réseau. Le chiffrement réduit l’exposition de la requête sur son trajet vers ce résolveur, mais le fournisseur choisi la traite toujours. La confiance change de destinataire : examinez son opérateur et sa politique de confidentialité.

Le protocole protège le trajet vers le résolveur choisi, pas toutes les connexions suivantes. Examinez son opérateur, ses journaux et leur conservation, puis vérifiez si le réglage couvre une application ou tout l’appareil. Ces questions sont distinctes de la robustesse du chiffrement.

DoH ne masque pas toutes les informations de connexion, ne protège pas automatiquement les autres applications et ne certifie pas les boutiques. Respectez les règles des appareils administrés. Sur un navigateur personnel, choisissez le fournisseur puis contrôlez les sites habituels et services locaux.