Sa Mozilla yugto sa pagsulay sa suporta alang sa DNS sa HTTPS (DNS sa HTTPS, DoH) ug nagtinguha nga ilunsad ang function sa USA sa katapusan niining bulana. Pagkahuman sa usa ka hingpit nga pagsugod, ang posibilidad sa paglansad sa protocol pagaisipon alang sa ubang mga nasud.
Gitugotan ka sa kini nga teknolohiya nga ma-encrypt ang trapiko sa DNS, bisan kung sa browser mahimo nimong ma-disable ang function ug magamit ang regular nga mga pangutana sa DNS. Ang mga tiggamit sa mga sistema sa pagkontrol sa ginikanan ug mga network sa korporasyon lagmit nga mobuhat niini, tungod kay sila adunay mga tseke sa lugar aron awtomatiko nga ma-disable ang DoH.
Kini nga teknolohiya mahimong mapuslanon sa pagpanalipod batok sa mga pagtulo sa datos pinaagi sa mga DNS server sa mga ISP. Mahimo usab kini gamiton batok sa mga pag-atake sa MITM, pag-spoof sa DNS, ug pag-bypass sa pag-block sa lebel sa mga ngalan sa domain Ug uban pa. Kay ang kasamtangang DNSSEC standard naggamit lang og encryption para sa client ug server authentication, apan dili kini makaprotekta batok sa data interception o spoofing.
Ang pag-activate sa DoH sa about:config kay gihimo gamit ang network.trr.mode variable, nga gipaila sa Firefox 60. Uban sa value nga 0, ang DoH hingpit nga na-disable. Ang kantidad nga 1 nagtugot kanimo nga awtomatiko nga makapili tali sa DNS o DoH, kung asa ang mas paspas. Uban sa 2, ang DoH gigamit sa default, ug ang DNS gigamit isip usa ka fallback. Kung gibutang sa 3, ang DNS lamang sa HTTPS ang gipagana. Sa katapusan, kung imong itakda ang parameter 4, ang mirroring mode gi-activate, diin ang DoH ug DNS naglihok nga managsama. Gigamit niini ang CloudFlare DNS server, bisan kung kini mahimong usbon.
Source: 3dnews.ru
