DNS-over-HTTPS ще бъде активиран по подразбиране във Firefox за канадски потребители

Разработчиците на Firefox обявиха разширяването на използването на режим DNS през HTTPS (DoH, DNS през HTTPS), който ще бъде активиран по подразбиране за потребители от Канада (преди това DoH се използваше по подразбиране само за Съединените щати). Включването на DoH за потребители от Канада е разделено на няколко етапа: на 20 юли DoH ще бъде активиран за 1% от потребителите от Канада и ако няма непредвидени проблеми, покритието ще бъде увеличено до 100% до края на септември .

Преходът на канадските потребители на Firefox към DoH се извършва с участието на CIRA (Canadian Internet Registration Authority), който регулира развитието на интернет в Канада и отговаря за домейна от първо ниво "ca". CIRA също се присъедини към програмата Trusted Recursive Resolver (TRR) и е включена сред доставчиците на DNS-over-HTTPS, налични във Firefox.

След активиране на DoH, в системата на потребителя ще се покаже предупреждение, което позволява, ако желаете, да откажете превключване към DoH и да продължите да използвате традиционната схема за изпращане на некриптирани заявки към DNS сървъра на доставчика. Можете да промените доставчика или да деактивирате DoH в настройките на мрежовата връзка. В допълнение към сървърите на CIRA DoH можете да изберете Cloudflare и NextDNS услуги.

Доставчиците на DoH, предлагани във Firefox, са избрани в съответствие с изискванията за доверени DNS резолвери, според които DNS операторът може да използва получените данни за резолюция само за да осигури работата на услугата, не трябва да съхранява регистрационни файлове за повече от 24 часа, и не може да прехвърля данни на трети страни и е длъжен да разкрива практики за обработка на данни. Услугата също трябва да се ангажира да не цензурира, филтрира, пречи или блокира DNS трафик, освен ако не се изисква от закона.

Спомнете си, че DoH може да бъде полезно за предотвратяване на изтичане на информация за заявени имена на хостове през DNS сървърите на доставчиците, борба с MITM атаки и подправяне на DNS трафик (например при свързване към обществен Wi-Fi), противодействие на блокирането на ниво DNS (DoH не може да замени VPN в областта на заобикалянето на блокиране, реализирано на ниво DPI) или за организиране на работа в случай, че е невъзможно да се осъществи директен достъп до DNS сървъри (например при работа чрез прокси). Докато в нормална ситуация DNS заявките се изпращат директно до DNS сървърите, дефинирани в системната конфигурация, в случай на DoH заявката за определяне на IP адреса на хоста се капсулира в HTTPS трафик и се изпраща до HTTP сървъра, на който резолверът обработва заявки чрез уеб API. Настоящият стандарт DNSSEC използва криптиране само за удостоверяване на клиента и сървъра, но не защитава трафика от прихващане и не гарантира поверителността на заявките.

Източник: opennet.ru