A Mozilla fase de prova de suport per a DNS sobre HTTPS (DNS sobre HTTPS, DoH) i la intenció de llançar la funció als EUA a finals d'aquest mes. Després d'un inici complet, es considerarà la possibilitat de posar en marxa el protocol per a altres països.
Aquesta tecnologia permet xifrar el trànsit DNS, encara que al navegador es pot desactivar la funció i utilitzar consultes DNS habituals. És probable que els usuaris de sistemes de control parental i de xarxes corporatives ho facin, ja que tenen controls per desactivar automàticament DoH.
Aquesta tecnologia podria ser útil per protegir contra les fuites de dades a través dels servidors DNS dels proveïdors d'Internet. També es podria utilitzar contra atacs MITM, suplantació de DNS i evitant el bloqueig a nivell de noms de domini I així successivament. Al cap i a la fi, l'estàndard DNSSEC actual només utilitza xifratge per a l'autenticació del client i del servidor, però no protegeix contra la intercepció o la suplantació de dades.
DoH està habilitat a about:config mitjançant la variable network.trr.mode, que es va introduir a Firefox 60. Un valor de 0 desactiva completament DoH. Un valor d'1 us permet triar automàticament entre DNS o DoH, el que sigui més ràpid. Amb 2, DoH s'utilitza de manera predeterminada i DNS s'utilitza com a alternativa. Quan s'estableix en 3, només s'habilita DNS sobre HTTPS. Finalment, si configureu el paràmetre 4, s'activa el mode de duplicació, en el qual DoH i DNS funcionen en paral·lel. Això utilitza el servidor DNS de CloudFlare, tot i que es pot canviar.
Font: 3dnews.ru
