Společnost Google o zahájení postupného zavádění (DoH, DNS over HTTPS) pro uživatele Chrome 85 používající platformu Android. Režim bude zaváděn postupně, pokrývající stále více uživatelů. Dříve v bylo zahájeno zavádění DNS-over-HTTPS pro uživatele stolních systémů.
DNS-over-HTTPS bude automaticky aktivován pro uživatele, jejichž nastavení DNS poskytovatelé podporují tuto technologii (pro DNS-over-HTTPS se používá stejný poskytovatel jako pro DNS). Například pokud má uživatel v systémovém nastavení uvedeno DNS 8.8.8.8, pak se v Chrome aktivuje DNS-over-HTTPS služba Google („https://dns.google.com/dns-query“); pokud DNS — 1.1.1.1, pak se aktivuje DNS-over-HTTPS služba Cloudflare („https://cloudflare-dns.com/dns-query“) atd.
Aby se vyloučily problémy s resolvováním firemních intranetových sítí, DNS-over-HTTPS se nepoužívá při zjišťování použití prohlížeče v centrálně řízených systémech. DNS-over-HTTPS se také vypíná při přítomnosti systémů rodičovské kontroly. V případě selhání DNS-over-HTTPS je možné vrátit nastavení zpět na běžný DNS. Pro správu funkce DNS-over-HTTPS byly do nastavení prohlížeče přidány speciální možnosti, které umožňují vypnout DNS-over-HTTPS nebo zvolit jiného poskytovatele.
Připomeňme, že DNS-over-HTTPS může být užitečné pro vyloučení úniků informací o požadovaných názvech hostitelů přes DNS servery poskytovatelů, pro boj s MITM útoky a podvržením DNS provozu (například při připojení k veřejné Wi-Fi), proti blokacím na úrovni DNS (DNS-over-HTTPS nemůže nahradit VPN pro obcházení blokací realizovaných na úrovni DPI) nebo pro zabezpečení funkčnosti, pokud není možné přímo se připojit k DNS serverům (například při práci přes proxy). Pokud jsou v běžné situaci DNS dotazy přímo zasílány na určité DNS servery definované v konfiguraci systému, pak v případě DNS-over-HTTPS je dotaz na určení IP adresy hostitele enkapsulován do HTTPS provozu a zaslán na HTTP server, kde resolver zpracovává dotazy prostřednictvím Web API. Existující standard DNSSEC používá šifrování pouze pro autentizaci klienta a serveru, ale nechrání provoz před odposloucháváním a nezaručuje důvěrnost dotazů.
Zdroj: opennet.ru
