Что такое Unbound и причём тут DoH? (в связке с AdGuard Home)

[TrustMe]

Unbound - это программное обеспечение, которое выполняет функцию рекурсивного DNS-сервера. Его основная задача - обеспечить быстрый и безопасный доступ к интернет-ресурсам, обрабатывая запросы DNS-имен веб-сайтов и возвращая IP-адреса, связанные с этими именами.

Unbound работает на протоколе DNS-over-TLS, который обеспечивает безопасное и защищенное соединение между пользователем и DNS-сервером. Он также поддерживает DNSSEC, что позволяет проверять подлинность и целостность ответов DNS-сервера.

Unbound может использоваться в качестве локального DNS-сервера для домашней сети, а также на серверах, предоставляющих услуги хостинга веб-сайтов. Он может повысить безопасность и скорость доступа к интернет-ресурсам, а также предоставить дополнительные функции, такие как блокировка нежелательных и опасных сайтов.

DNS-over-HTTPS (DoH) - это протокол, который обеспечивает безопасную и шифрованную связь между клиентом и DNS-сервером через HTTPS-протокол. Он позволяет пользователям обеспечить конфиденциальность своих DNS-запросов и предотвратить их перехват или изменение третьими сторонами.

Когда вы отправляете запрос на веб-сайт, ваш компьютер отправляет DNS-запрос на DNS-сервер, чтобы узнать, какой IP-адрес соответствует этому доменному имени. Обычно эти запросы отправляются в открытом виде, что может привести к утечкам конфиденциальной информации и злоумышленники могут использовать эту информацию для отслеживания ваших действий в Интернете или перенаправления вас на нежелательные сайты.

DNS-over-HTTPS решает эту проблему, шифруя DNS-запросы и ответы, используя протокол HTTPS. Это делает невозможным перехват запросов DNS и обеспечивает пользователей большей конфиденциальностью и безопасностью в Интернете.

Unbound и AdGuard Home могут работать в связке через DoH следующим образом.

Unbound может использоваться в качестве локального DNS-сервера для домашней сети, а AdGuard Home - в качестве промежуточного DNS-сервера, который обеспечивает блокировку рекламы и защиту от нежелательных трекеров, используя DNS-over-HTTPS (DoH).

Когда пользователь отправляет DNS-запрос, он проходит через Unbound, который перенаправляет запрос на AdGuard Home через DoH-протокол. AdGuard Home блокирует запросы к известным рекламным и мошенническим сайтам и возвращает ответы DNS-запросов обратно в Unbound. Unbound в свою очередь возвращает ответы пользователю.

Таким образом, Unbound и AdGuard Home работают вместе, чтобы обеспечить безопасный и защищенный доступ к интернет-ресурсам, а также блокировку нежелательной рекламы и трекеров.