]> git.ipfire.org Git - thirdparty/pdns.git/commitdiff
dnsdist: Update outgoing DNS-over-TLS/HTTPS support status
authorBagas Sanjaya <bagasdotme@gmail.com>
Wed, 2 Jul 2025 23:30:54 +0000 (06:30 +0700)
committerBagas Sanjaya <bagasdotme@gmail.com>
Wed, 2 Jul 2025 23:31:58 +0000 (06:31 +0700)
Support for outgoing DNS-over-TLS and DNS-over-HTTPS has been around
since version 1.7.0, but its status in the docs has not been updated
since then.

Update the status.

Signed-off-by: Bagas Sanjaya <bagasdotme@gmail.com>
pdns/dnsdistdist/docs/guides/dns-over-https.rst
pdns/dnsdistdist/docs/guides/dns-over-tls.rst

index a907552d174dec5a64abdf5d4821e1fe643f4859..ecb1a0f65f0d38a326f7f1833c72772ff31dd15b 100644 (file)
@@ -140,8 +140,8 @@ dnsdist provides a lot of counters to investigate issues:
 Outgoing
 --------
 
-Support for securing the exchanges between dnsdist and the backend will be implemented in 1.7.0, and will lead to all queries, regardless of whether they were initially received by dnsdist over UDP, TCP, DoT or DoH, being forwarded over a secure DNS over HTTPS channel.
-That support can be enabled via the ``dohPath`` parameter of the :func:`newServer` command. Additional parameters control the TLS provider used (``tls``), the validation of the certificate presented by the backend (``caStore``, ``validateCertificates``), the actual TLS ciphers used (``ciphers``, ``ciphersTLS13``) and the SNI value sent (``subjectName``).
+:program:`dnsdist` also supports outgoing DNS-over-HTTPS since 1.7.0. This way, all queries, regardless of whether they were initially received by dnsdist over UDP, TCP, DoT or DoH, are forwarded to the backend over a secure DNS-over-HTTPS channel.
+Such that support can be enabled via the ``dohPath`` parameter of the :func:`newServer` command. Additional parameters control the TLS provider used (``tls``), the validation of the certificate presented by the backend (``caStore``, ``validateCertificates``), the actual TLS ciphers used (``ciphers``, ``ciphersTLS13``) and the SNI value sent (``subjectName``).
 
 .. code-block:: lua
 
index 430dbaa4ab706678295e8e4905f74ada0f13b48a..1eaf00f8984b30e802967182079b85675c0a7447 100644 (file)
@@ -39,8 +39,8 @@ More information about sessions management can also be found in :doc:`../advance
 Outgoing
 --------
 
-Support for securing the exchanges between dnsdist and the backend will be implemented in 1.7.0, and will lead to all queries, regardless of whether they were initially received by dnsdist over UDP, TCP, DoT or DoH, being forwarded over a secure DNS over TLS channel.
-That support can be enabled via the ``tls`` parameter of the :func:`newServer` command. Additional parameters control the validation of the certificate presented by the backend (``caStore``, ``validateCertificates``), the actual TLS ciphers used (``ciphers``, ``ciphersTLS13``) and the SNI value sent (``subjectName``).
+Since version 1.7.0, :program:`dnsdist` also supports outgoing DNS-over-TLS. This way, all queries, regardless of whether they were initially received by dnsdist over UDP, TCP, DoT or DoH, are forwarded to the backend over a secure DNS-over-TLS channel.
+Such that support can be enabled via the ``tls`` parameter of the :func:`newServer` command. Additional parameters control the validation of the certificate presented by the backend (``caStore``, ``validateCertificates``), the actual TLS ciphers used (``ciphers``, ``ciphersTLS13``) and the SNI value sent (``subjectName``).
 
 .. code-block:: lua