Dns Over Https Kini Resmi Hadir Di Windows Server!

Setelah sekian lama, Microsoft akhirnya mengumumkan bahwa fitur DNS over HTTPS (DoH) untuk Windows DNS Server sekarang telah memasuki tahap General Availability (GA) alias siap digunakan secara penuh di lingkungan produksi.

Nah bagi Anda yang mengikuti perkembangannya, fitur ini sebenarnya sudah beberapa bulan diuji dalam program preview. Namun sekarang Microsoft merasa implementasinya sudah cukup matang sehingga organisasi dan perusahaan dapat mulai menggunakannya secara resmi.

Tapi apa itu DNS over HTTPS?

Bagi Anda yang belum tahu, simpelnya DNS over HTTPS alias DoH adalah teknologi yang mengenkripsi lampau lintas DNS menggunakan hubungan HTTPS.

Jika selama ini DNS Request dikirim dalam corak teks biasa (plain text), maka dengan DoH seluruh proses tersebut bakal dienkripsi sehingga jauh lebih susah untuk disadap alias dimanipulasi.

Dan lantaran nyaris semua kegiatan internet berjuntai pada DNS, mulai dari membuka website, aplikasi cloud, hingga beragam jasa jaringan lainnya, maka mengamankan DNS menjadi salah satu langkah krusial dalam membangun prasarana yang lebih aman.

Kenapa ini penting?

Jadi kawan kawan, menurut Microsoft kehadiran DoH menjadi bagian krusial dari penerapan Zero Trust Network, ialah pendekatan keamanan yang menganggap tidak ada hubungan yang secara otomatis dapat dipercaya.

Dengan DoH, beberapa resiko keamanan dapat dikurangi seperti penyadapan lampau lintas DNS, serangan MiTM, DNS Spoofing dan lain lain. Dan tentunya lantaran DoH menggunakan sertifikat TLS untuk memverifikasi identitas server DNS, pengguna juga dapat memastikan bahwa mereka betul-betul terhubung ke server DNS yang sah.

Selain itu, salah satu perihal menarik dari penerapan DoH di Windows Serer ini adalah Microsoft tidak mengharuskan organisasi mengubah arsitektur jaringan yang sudah ada.

DoH dapat melangkah berdampingan dengan DNS tradisional sehingga proses migrasi bisa dilakukan secara berjenjang sesuai kebutuhan masing-masing organisasi.

Nah selain itu, bisa dibilang ini merupakan salah satu peningkatan keamanan terbesar yang datang di Windows Server dalam beberapa tahun terakhir.

Selain itu, DNS sering kali menjadi komponen yang terlupakan dalam strategi keamanan jaringan, padahal nyaris semua komunikasi modern berjuntai padanya dan dengan adirnya DNS over HTTPS secara native di Windows Server, penerapan jaringan yang lebih kondusif sekarang menjadi jauh lebih mudah bagi organisasi yang mau beranjak ke pendekatan Zero Trust.

Nah gimana menurutmu? komen dibawah guys dan berikan pendapatmu.

Via : Microsoft