I Mozilla testfasen for støtte til DNS over HTTPS (DNS over HTTPS, DoH) og planlægger at lancere funktionen i USA inden udgangen af denne måned. Efter den fulde lancering vil de overveje at implementere protokollen i andre lande.
Denne teknologi muliggør kryptering af DNS-trafik, men brugerne kan deaktivere denne funktion i browseren og anvende almindelige DNS-anmodninger. Det er sandsynligt, at brugere af forældrekontrolsystemer og virksomhedsnetsværk vil vælge denne mulighed, da disse systemer har kontrolmekanismer til automatisk at deaktivere DoH.
Sådan en teknologi kan være nyttig til at beskytte mod datalækager gennem udbydernes DNS-servere. Den kan også anvendes mod MITM-angreb, ændring af DNS-trafik og omgåelse af blokader på niveau domenenavne og så videre. Det nuværende standard DNSSEC anvender kryptering kun til godkendelse af klienten og serveren, men beskytter ikke mod opsnapning eller ændring af data.
Aktivering af DoH i about:config gøres ved hjælp af variablen network.trr.mode, som blev introduceret i Firefox 60. Med værdien 0 deaktiveres DoH fuldstændigt. Værdi 1 tillader automatisk at vælge mellem DNS eller DoH afhængigt af, hvad der fungerer hurtigere. Med 2 anvendes DoH som standard, mens DNS er backup. Med værdien 3 anvendes kun DNS over HTTPS. Endelig, hvis parameteren 4 angives, aktiveres spejlingsmodus, hvor DoH og DNS fungerer parallelt. Her anvendes DNS-serveren CloudFlare, men den kan ændres.
Kilde: 3dnews.ru
