В компанията Mozilla етапа на тестване на поддръжката на DNS over HTTPS (DoH) и планират до края на текущия месец да стартират функцията в САЩ. След пълното стартиране, ще обмислят въвеждането на протокола и за други държави.
Технологията позволява шифроване на DNS трафика, въпреки че в браузъра функцията ще може да бъде деактивирана и да се използват обикновени DNS запитвания. Вероятно, така ще постъпят потребителите на системи за родителски контрол и корпоративни мрежи, тъй като в тях има механизми за автоматично деактивиране на DoH.
Подобна технология може да бъде полезна за защита от теч на данни чрез DNS сървъри на доставчиците. Тя също така може да се използва срещу MITM атаки, подмяна на DNS трафик, обход на блокировки на ниво домейн имена и така нататък. Новият стандарт DNSSEC използва шифроване единствено за удостоверяване на клиента и сървъра, но не защитава от прихващане или подмяна на данни.
Активирането на DoH в about:config се извършва с помощта на променливата network.trr.mode, която се появи във Firefox 60. При стойност 0 DoH е напълно деактивирано. Стойност 1 позволява автоматично избиране между DNS или DoH в зависимост от това кое работи по-бързо. При 2 се използва DoH по подразбиране, а DNS като резервен вариант. При стойност 3 се използва само DNS over HTTPS. Накрая, ако зададете параметър 4, се активира режим на зеркализация, при който DoH и DNS функционират паралелно. В този случай се използва DNS сървър на CloudFlare, макар и да може да бъде променен.
Източник: 3dnews.ru
