Chrome за Android вече поддържа DNS-over-HTTPS

Google обявиха относно началото на поетапното включване DNS през HTTPS режим (DoH, DNS през HTTPS) за потребители на Chrome 85, използващи платформата Android. Режимът ще се активира постепенно, като ще обхваща все повече потребители. Преди това в Chrome 83 Започна активирането на DNS-over-HTTPS за настолни потребители.

DNS-over-HTTPS ще се активира автоматично за потребители, чиито настройки посочват DNS доставчици, които поддържат тази технология (за DNS-over-HTTPS се използва същият доставчик като за DNS). Например, ако потребителят има DNS 8.8.8.8, посочен в системните настройки, тогава услугата DNS-over-HTTPS на Google („https://dns.google.com/dns-query“) ще бъде активирана в Chrome, ако DNS е 1.1.1.1 , след това услугата DNS-over-HTTPS Cloudflare („https://cloudflare-dns.com/dns-query“) и т.н.

За да се елиминират проблеми с разрешаването на корпоративни интранет мрежи, DNS-over-HTTPS не се използва при определяне на използването на браузъра в централно управлявани системи. DNS-over-HTTPS също е деактивиран, когато са инсталирани системи за родителски контрол. В случай на повреда в работата на DNS-over-HTTPS е възможно да върнете настройките към обикновен DNS. За да контролирате работата на DNS-over-HTTPS, към настройките на браузъра са добавени специални опции, които ви позволяват да деактивирате DNS-over-HTTPS или да изберете друг доставчик.

Нека припомним, че DNS-over-HTTPS може да бъде полезен за предотвратяване на изтичане на информация за исканите имена на хостове през DNS сървърите на доставчиците, борба с MITM атаки и подправяне на DNS трафик (например при свързване към публичен Wi-Fi), противодействие блокиране на ниво DNS (DNS-over-HTTPS не може да замени VPN при заобикаляне на блокиране, реализирано на ниво DPI) или за организиране на работа, когато е невъзможно да се осъществи директен достъп до DNS сървъри (например при работа през прокси). Ако в нормална ситуация DNS заявките се изпращат директно до DNS сървъри, дефинирани в системната конфигурация, тогава в случай на DNS-over-HTTPS заявката за определяне на IP адреса на хоста се капсулира в HTTPS трафик и се изпраща към HTTP сървъра, където резолверът обработва заявки чрез уеб API. Съществуващият стандарт DNSSEC използва криптиране само за удостоверяване на клиента и сървъра, но не защитава трафика от прихващане и не гарантира поверителността на заявките.

Източник: opennet.ru