À Mozilla stage di prova di supportu per DNS over HTTPS (DNS over HTTPS, DoH) è intende di lancià a funzione in i Stati Uniti à a fine di stu mese. Dopu un principiu cumpletu, a pussibilità di lancià u protocolu serà cunsideratu per altri paesi.
Sta tecnulugia permette di criptà u trafficu DNS, ancu s'è in u navigatore pudete disattivà a funzione è aduprà e dumande regulare di DNS. L'utilizatori di sistemi di cuntrollu parentale è di rete corporativa sò prubabilmente di fà questu, postu chì anu cuntrolli in u locu per disattivà automaticamente DoH.
Sta tecnulugia puderia esse utile per prutege contr'à e fughe di dati attraversu i servitori DNS di i fornitori d'accessu à Internet. Puderia ancu esse aduprata contr'à l'attacchi MITM, u spoofing DNS è l'aggiramentu di u bloccu à u livellu di nomi di duminiu È cusì via. Dopu tuttu, l'attuale standard DNSSEC usa a crittografia solu per l'autenticazione di u cliente è di u servitore, ma ùn prutege micca contr'à l'intercettazione o a falsificazione di dati.
L'attivazione di DoH in about:config hè fatta cù a variabile network.trr.mode, chì hè statu introduttu in Firefox 60. Cù un valore di 0, DoH hè completamente disattivatu. Un valore di 1 permette di sceglie automaticamente trà DNS o DoH, quale hè più veloce. Cù 2, DoH hè utilizatu per automaticamente, è DNS hè utilizatu cum'è fallback. Quandu si mette à 3, solu DNS over HTTPS hè attivatu. Infine, se stabilisce u paràmetru 4, u modu mirroring hè attivatu, in quale DoH è DNS operanu in parallelu. Questu usa u servitore DNS CloudFlare, ancu s'ellu pò esse cambiatu.
Source: 3dnews.ru
