DoHおよびDoTサービス通知

はじめに

このドキュメントでは、DNS-over-HTTPS(DoH)サービスとDNS-over-TLS(DoT)サービスの通知について説明します。

DoHおよびDoTにUmbrellaを使用するように設定されたデバイス用

単一のTCP接続で複数のDoH/DoT要求を送信するデバイスの接続が、Umbrellaによって閉じられる問題が報告されています。この問題の影響を受けるのは一部のDoH/DoTクライアント実装に限られますが、この問題は包括の側にあり、デバイスの接続とWebブラウジングに影響を与える可能性があるため、当社のチームが対処すべき優先度の高い問題と見なされます。

Apple iOS 16 Betaを実行しているデバイスを含め、Discovery of Designated Resolver(DDR)を使用してサービスを検出するように設定されたデバイスの短期的な救済のために、DDRレコードを一時的に調整してDoHサポートのアドバタイズを停止します。これらのレコードでは引き続きDNS-over-TLS(DoT)がアドバタイズされており、すでに暗号化DNSの推奨トランスポートと見なされています。この暫定措置の間、我々は引き続きDoH接続を全面的に支持し、受け入れます。

これらの問題が解決したと確信が得られたらすぐに、DDRレコードにDoHを再度追加する予定です。

これらの問題は、DoHとDoTを使用して直接またはディスカバリ(DDR)を介してUmbrellaにクエリを実行するように設定されたデバイスにのみ影響し、DNSCrypt encrypted転送を使用してUmbrella Roamingクライアント、AnyConnect用のUmbrella Roamingセキュリティモジュール、または他のデバイス統合に導入されたデバイスには影響しません。

アップデート:UmbrellaがTCP処理の実稼働環境を改善し、2022年10月7日（金）にDoHのDDRレコードが再び有効になりました。DDRレコードは2022年10月11日（月）に元に戻されました。フィールドレポートによると、一部のクライアントのDoH実装で接続の問題が引き続き発生していたことが判明しています。DoHのDDRレコードは無効のままになり、詳細な調査が保留されます。