À partir d'aujourd'hui, vous pouvez activer DNS sur HTTPS (DoH) sur les points de terminaison Amazon Route 53 Resolver pour chiffrer les requêtes DNS qui transitent par les points de terminaison et améliorer la confidentialité en minimisant la visibilité des informations échangées via les requêtes. DoH est un protocole qui protège le trafic DNS en transmettant les requêtes via une session HTTPS cryptée. DoH peut contribuer à améliorer la confidentialité en protégeant les requêtes DNS contre les écoutes clandestines et les manipulations d'utilisateurs non autorisés.
Les points de terminaison Route 53 Resolver facilitent la gestion des configurations de cloud hybride en permettant une résolution transparente des requêtes DNS sur l'ensemble de votre cloud hybride. Avec la prise en charge de DoH sur les points de terminaison Resolver, vous pouvez désormais garantir que le trafic DNS sur votre cloud hybride est chiffré via DoH pour une protection supplémentaire. Vous pouvez choisir d'utiliser DoH sur les points de terminaison (entrants et sortants) et créer des règles pour transférer le trafic DoH vers les destinations de votre choix. L'activation de DoH sur les points de terminaison Resolver aide également les clients à répondre aux exigences réglementaires et de conformité commerciale, telles que celles décrites dans le mémorandum de l'Office américain de la gestion et du budget, en chiffrant le trafic DNS sensible.
La prise en charge des points de terminaison du résolveur pour DoH est disponible dans toutes les régions où Route 53 est disponible, y compris les régions AWS GovCloud (US). Consultez le tableau des régions AWS pour voir toutes les régions AWS dans lesquelles Amazon Route 53 est disponible.
Vous pouvez lire l’article original (en Angais) sur le siteaws.amazon.com