Mozilla скоро ще включи DNS over HTTPS в Firefox по подразбиране

В компанията Mozilla завършиха етапа на тестване на поддръжката на DNS върху HTTPS (DNS over HTTPS, DoH) и имат намерение до края на текущия месец да стартират функцията в САЩ. След пълния старт ще разгледат възможността за въвеждане на протокола и за други държави.

Технологията позволява криптиране на DNS трафика, но в браузера функцията ще може да бъде деактивирана и да се използват стандартни DNS запитвания. Вероятно потребителите на системи за родителски контрол и корпоративни мрежи ще постъпят по този начин, тъй като те разполагат с контролни системи за автоматично деактивиране на DoH.

Подобна технология може да бъде полезна за защита от изтичане на данни чрез DNS сървъри на доставчиците. Може също да се прилага срещу MITM атаки, подменяне на DNS трафик и заобикаляне на блокировки на ниво домейни имена и така нататък. Въпросният стандарт DNSSEC използва криптиране само за удостоверяване на клиента и сървъра, но не защитава от прихващане или подмяна на данни.

Активирането на DoH в about:config става с помощта на променлива network.trr.mode, която се появи в Firefox 60. При значение 0 DoH е напълно деактивиран. Стойност 1 позволява автоматичен избор между DNS или DoH в зависимост от това кое работи по-бързо. При 2 се използва DoH по подразбиране, а DNS като резервен вариант. При значение 3 е активен само DNS over HTTPS. Накрая, ако зададете параметър 4, се активира режим на сливане, при който DoH и DNS функционират паралелно. При това се използва DNS сървър CloudFlare, но той може да бъде променен.

Източник: 3dnews.ru