By Mozilla stadium van toetsondersteuning vir DNS oor HTTPS (DNS oor HTTPS, DoH) en beoog om die funksie teen die einde van hierdie maand in die VSA bekend te stel. Na 'n volle begin, sal die moontlikheid van die bekendstelling van die protokol vir ander lande oorweeg word.
Hierdie tegnologie laat jou toe om DNS-verkeer te enkripteer, alhoewel jy in die blaaier die funksie kan deaktiveer en gereelde DNS-navrae kan gebruik. Gebruikers van ouerbeheerstelsels en korporatiewe netwerke sal dit waarskynlik doen, aangesien hulle kontroles in plek het om DoH outomaties te deaktiveer.
Hierdie tegnologie kan nuttig wees om te beskerm teen datalekkasies deur internetdiensverskaffers se DNS-bedieners. Dit kan ook gebruik word teen MITM-aanvalle, DNS-spoofing en die omseil van blokkering op die vlak van ... domeinname En so aan. Die huidige DNSSEC-standaard gebruik immers slegs enkripsie vir kliënt- en bediener-verifikasie, maar beskerm nie teen data-onderskepping of -bedrog nie.
DoH is geaktiveer in about:config met behulp van die netwerk.trr.mode veranderlike, wat in Firefox 60 bekendgestel is. 'n Waarde van 0 deaktiveer DoH heeltemal. 'n Waarde van 1 laat jou toe om outomaties te kies tussen DNS of DoH, wat ook al die vinnigste is. Met 2 word DoH by verstek gebruik, en DNS word as 'n terugval gebruik. Wanneer dit op 3 gestel is, is slegs DNS oor HTTPS geaktiveer. Ten slotte, as u parameter 4 instel, word spieëlmodus geaktiveer, waarin DoH en DNS parallel werk. Dit gebruik die CloudFlare DNS-bediener, hoewel dit verander kan word.
Bron: 3dnews.ru
