Hos Mozilla fase af test af understøttelse af DNS over HTTPS (DNS over HTTPS, DoH) og har til hensigt at lancere funktionen i USA inden udgangen af denne måned. Efter en fuld start vil muligheden for at lancere protokollen blive overvejet for andre lande.
Denne teknologi giver dig mulighed for at kryptere DNS-trafik, selvom du i browseren kan deaktivere funktionen og bruge almindelige DNS-forespørgsler. Brugere af forældrekontrolsystemer og virksomhedsnetværk vil sandsynligvis gøre dette, da de har kontrol på plads for automatisk at deaktivere DoH.
Denne teknologi kan være nyttig til at beskytte mod datalækager gennem internetudbyderes DNS-servere. Den kan også bruges mod MITM-angreb, DNS-spoofing og omgåelse af blokering på niveau med domænenavne Og så videre. Den nuværende DNSSEC-standard bruger trods alt kun kryptering til klient- og servergodkendelse, men beskytter ikke mod dataaflytning eller spoofing.
DoH er aktiveret i about:config ved at bruge variablen network.trr.mode, som blev introduceret i Firefox 60. En værdi på 0 deaktiverer DoH fuldstændigt. En værdi på 1 giver dig mulighed for automatisk at vælge mellem DNS eller DoH, alt efter hvad der er hurtigst. Med 2 bruges DoH som standard, og DNS bruges som en reserve. Når indstillet til 3, er kun DNS over HTTPS aktiveret. Til sidst, hvis du indstiller parameter 4, aktiveres spejlingstilstand, hvor DoH og DNS fungerer parallelt. Dette bruger CloudFlare DNS-serveren, selvom dette kan ændres.
Kilde: 3dnews.ru
