في موزيلا مرحلة اختبار دعم DNS عبر HTTPS (DNS عبر HTTPS، DoH) ونعتزم إطلاق الوظيفة في الولايات المتحدة الأمريكية بحلول نهاية هذا الشهر. وبعد البداية الكاملة، سيتم النظر في إمكانية إطلاق البروتوكول في بلدان أخرى.
تتيح لك هذه التقنية تشفير حركة مرور DNS، على الرغم من أنه يمكنك تعطيل الوظيفة في المتصفح واستخدام استعلامات DNS العادية. من المرجح أن يقوم مستخدمو أنظمة الرقابة الأبوية وشبكات الشركات بذلك، نظرًا لأن لديهم فحوصات مطبقة لتعطيل DoH تلقائيًا.
قد تكون هذه التقنية مفيدة للحماية من تسريبات البيانات عبر خوادم نظام أسماء النطاقات (DNS) الخاصة بمزودي خدمة الإنترنت. كما يمكن استخدامها ضد هجمات الوسيط (MITM)، وانتحال نظام أسماء النطاقات، وتجاوز الحظر على مستوى... أسماء النطاقات وهكذا دواليك. ففي نهاية المطاف، يستخدم معيار DNSSEC الحالي التشفير فقط لمصادقة العميل والخادم، ولكنه لا يحمي من اعتراض البيانات أو انتحال الهوية.
يتم تنشيط DoH في about:config باستخدام المتغير Network.trr.mode، الذي تم تقديمه في Firefox 60. ومع القيمة 0، يتم تعطيل DoH تمامًا. تتيح لك القيمة 1 الاختيار تلقائيًا بين DNS أو DoH، أيهما أسرع. مع 2، يتم استخدام DoH بشكل افتراضي، ويتم استخدام DNS كبديل. عند التعيين على 3، يتم تمكين DNS عبر HTTPS فقط. أخيرًا، إذا قمت بتعيين المعلمة 4، فسيتم تنشيط وضع النسخ المتطابق، حيث تعمل DoH وDNS بالتوازي. يستخدم هذا خادم CloudFlare DNS، على الرغم من إمكانية تغيير ذلك.
المصدر: 3dnews.ru
