Yn Mozilla cam profi cefnogaeth ar gyfer DNS dros HTTPS (DNS dros HTTPS, DoH) ac yn bwriadu lansio'r swyddogaeth yn UDA erbyn diwedd y mis hwn. Ar ôl dechrau llawn, bydd y posibilrwydd o lansio'r protocol yn cael ei ystyried ar gyfer gwledydd eraill.
Mae'r dechnoleg hon yn caniatáu ichi amgryptio traffig DNS, er yn y porwr gallwch analluogi'r swyddogaeth a defnyddio ymholiadau DNS rheolaidd. Mae defnyddwyr systemau rheolaeth rhieni a rhwydweithiau corfforaethol yn debygol o wneud hyn, gan fod ganddynt wiriadau ar waith i analluogi'r Adran Iechyd yn awtomatig.
Gallai'r dechnoleg hon fod yn ddefnyddiol ar gyfer amddiffyn rhag gollyngiadau data trwy weinyddion DNS Darparwyr Gwasanaeth Rhyngrwyd. Gellid ei defnyddio hefyd yn erbyn ymosodiadau MITM, ffugio DNS, ac osgoi blocio ar lefel enwau parth Ac yn y blaen. Wedi'r cyfan, dim ond ar gyfer dilysu cleientiaid a gweinyddion y mae'r safon DNSSEC gyfredol yn defnyddio amgryptio, ond nid yw'n amddiffyn rhag rhyng-gipio neu ffugio data.
Mae DoH wedi'i alluogi yn about:config gan ddefnyddio'r newidyn network.trr.mode, a gyflwynwyd yn Firefox 60. Mae gwerth o 0 yn analluogi DoH yn llwyr. Mae gwerth o 1 yn caniatáu ichi ddewis yn awtomatig rhwng DNS neu DoH, pa un bynnag sydd gyflymaf. Gyda 2, defnyddir DoH yn ddiofyn, a defnyddir DNS fel wrth gefn. Pan gaiff ei osod i 3, dim ond DNS dros HTTPS sydd wedi'i alluogi. Yn olaf, os ydych chi'n gosod paramedr 4, mae modd adlewyrchu wedi'i actifadu, lle mae DoH a DNS yn gweithredu ochr yn ochr. Mae hyn yn defnyddio gweinydd DNS CloudFlare, er y gellir newid hyn.
Ffynhonnell: 3dnewyddion.ru
