Ve společnosti Mozilla fázi testování podpory DNS přes HTTPS (DNS over HTTPS, DoH) a plánují ještě do konce měsíce spustit funkci v USA. Po plném spuštění zvažují zavedení protokolu i pro další země.
Tato technologie umožňuje šifrovat DNS dopravu, ačkoli v prohlížeči bude možné funkci deaktivovat a používat běžné DNS dotazy. Je pravděpodobné, že tak učiní uživatelé systémů dohledu rodičů a podnikových sítí, protože mají systém kontrol pro automatické vypnutí DoH.
Podobná technologie může být užitečná pro ochranu před úniky dat prostřednictvím DNS serverů poskytovatelů. Lze ji také použít proti útokům MITM, podvodům s DNS dopravou, obcházení blokací na úrovni doménových jmen a tak dále. Vždyť aktuální standard DNSSEC používá šifrování pouze pro autentizaci klienta a serveru, nicméně nechrání před zachycením nebo podvodem s daty.
Aktivace DoH v about:config se provádí pomocí proměnné network.trr.mode, která se objevila ve Firefoxu 60. Při hodnotě 0 se DoH zcela deaktivuje. Hodnota 1 umožňuje automaticky vybírat mezi DNS nebo DoH v závislosti na tom, co funguje rychleji. Při hodnotě 2 se používá DoH jako výchozí, a DNS jako záložní možnost. Při hodnotě 3 je aktivován pouze DNS over HTTPS. Nakonec, pokud nastavíte parametr 4, aktivuje se režim zrcadlení, kdy DoH a DNS fungují paralelně. Používá se server DNS CloudFlare, i když jej lze změnit.
Zdroj: 3dnews.ru
