Представьте ситуацию, одним днём вы заходите на сайт google.com, и у вас открывается страница яндекса 🙂
Ладно, это ещё не самое страшное, ведь это тоже поисковик, и даже не плохой 🙂
Страшно, если вы заходили на сайт банка (например вписали в строку sberbank.ru), а попали на фишинговый сайт 💀

И такое возможно, прямо сейчас, прямо с вашего устройства... И виной этому - нешифрованное подключение к DNS серверам.
Каааапельку истории:

Что такое DNS?
DNS (Domain Name System) — это система доменных имён. Если упростить, это «телефонная книга» интернета.

Вся навигация в сети работает через IP-адреса — цифровые идентификаторы вроде 198.162.14.1. Чтобы подключиться к любому ресурсу, вашему устройству нужно знать его точный IP-адрес. Но запоминать наборы цифр неудобно для человека.

Поэтому в 1984 году была изобретена DNS. Её задача — переводить удобные для нас буквенные адреса (например, google.com) в понятные для машин цифровые IP-адреса. Когда вы вводите название сайта, система DNS смотрит в свою «таблицу» и находит соответствующий ему числовой адрес.

Вся проблема в том, что на сегодняшний день подключение к DNS серверам не шифруется, об этом знают все: ваш сис. админ, провайдер и рандомный тип совершающий атаку mitm. Поэтому при желании кто-то может изменить передаваемый вам ip-адрес сайта с настоящего на ip фишингового.

Как этого избежать?
Ответ - DoH (DNS over HTTPS) - настройка для подключения к DNS серверу по защищённому HTTPS каналу. Для всех это будет выглядеть как заход на сайт, без возможности увидеть содержимое 👩