{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla begynder at aktivere DNS-over-HTTPS som standard i Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firefox-udviklere at de kun havde to blokke tilbage \/8.<\/a><\/noindex> om afslutningen af testningen af DNS over HTTPS (DoH, DNS over HTTPS) samt planerne om at aktivere denne teknologi som standard for brugere i USA i slutningen af september. Aktiveringen vil ske gradvist, f\u00f8rst for et par procent brugere, og hvis der ikke opst\u00e5r problemer, vil den langsomt blive rullet ud til 100%. Efter at have d\u00e6kket USA, vil muligheden for at aktivere DoH i andre lande blive overvejet.<\/p>\n

De test, der er udf\u00f8rt i l\u00f8bet af \u00e5ret, har vist systemets p\u00e5lidelighed og gode ydeevne, og har ogs\u00e5 gjort det muligt at identificere visse situationer, hvor DoH kan for\u00e5rsage problemer og udvikle l\u00f8sninger til at omg\u00e5 disse (for eksempel, har der v\u00e6ret arbejdet med problemer<\/a><\/noindex> optimering af trafik i indholdsleveringsnetv\u00e6rk, for\u00e6ldrekontrol og interne DNS-zoner for virksomheder). <\/p>\n

Vigtigheden af kryptering af DNS-trafik vurderes som en grundl\u00e6ggende faktor for beskyttelse af brugerne, derfor er det besluttet at aktivere DoH som standard, men i f\u00f8rste omgang kun for brugere i USA. Efter aktivering af DoH vil brugeren modtage en advarsel, der giver mulighed for at frav\u00e6lge forbindelsen til de centraliserede DoH-DNS-servere og vende tilbage til den traditionelle metode til at sende ukrypterede foresp\u00f8rgsler til udbyderens DNS-server (i stedet for den distribuerede infrastruktur for DNS-resolvers, hvor DoH bruger binding til en bestemt DoH-service, som kan betragtes som et enkelt fejlsikringspunkt).<\/p>\n

Ved aktivering af DoH kan der opst\u00e5 problemer for for\u00e6ldrekontrolsystemer og virksomhedsnet, der bruger en DNS-navnestruktur kun til intern netv\u00e6rk for at overs\u00e6tte intranet-adresser og virksomhedens v\u00e6rter. For at l\u00f8se problemerne med s\u00e5danne systemer er der tilf\u00f8jet et kontrolsystem, der automatisk deaktiverer DoH. Kontrollerne udf\u00f8res ved hver opstart af browseren eller ved detektion af \u00e6ndring af subnet.<\/p>\n

Den automatiske tilbagevenden til brug af systemets standardresolver er ogs\u00e5 forudset i tilf\u00e6lde af fejl ved opl\u00f8sning via DoH (for eksempel ved netv\u00e6rksproblemer med DoH-udbyderen eller fejl i dens infrastruktur). Form\u00e5let med s\u00e5danne kontroller er tvivlsomt, da der ikke er noget, der forhindrer angribere, som kontrollerer resolverens funktion eller kan blande sig i trafikken, i at simulere en s\u00e5dan adf\u00e6rd for at deaktivere kryptering af DNS-trafik. Problemet er l\u00f8st ved at tilf\u00f8je en indstilling for \"DoH always\" (som standard ikke aktiveret), hvormed automatisk deaktivering ikke anvendes, hvilket er et fornuftigt kompromis.<\/p>\n

Til bestemmelse af virksomheders resolvere udf\u00f8res kontroller af us\u00e6dvanlige top-level dom\u00e6ner (TLD) og systemresolveren returnerer intranet-adresser. For at bestemme om for\u00e6ldrekontrol er aktiveret, fors\u00f8ges der at opl\u00f8se navnet exampleadultsite.com, og hvis resultatet ikke svarer til den faktiske IP, anses det for, at blokeringen af voksenindhold p\u00e5 DNS-niveau er aktiv. Som indikatorer kontrolleres ogs\u00e5 IP-adresserne fra Google og YouTube for om de er blevet \u00e6ndret til restrict.youtube.com, forcesafesearch.google.com og restrictmoderate.youtube.com. Derudover Mozilla tilbyder<\/a><\/noindex> implementere en ensartet kontrolhost use-application-dns.net<\/a><\/noindex>, som kan bruges af internetudbydere og for\u00e6ldrekontroltjenester som en mark\u00f8r for at deaktivere DoH (hvis hosten ikke kan bestemmes, deaktiverer Firefox DoH).<\/p>\n

At arbejde gennem en enhed DoH-service kan ogs\u00e5 potentielt f\u00f8re til problemer med trafikoptimering i indholdsleveringsnetv\u00e6rk, der udf\u00f8rer trafikbalancering ved hj\u00e6lp af DNS (DNS-serveren i CDN-netv\u00e6rket genererer svar, der tager h\u00f8jde for resolverens adresse og giver den n\u00e6rmeste v\u00e6rt til at f\u00e5 indhold). Afsendelse af DNS-foresp\u00f8rgsler fra den n\u00e6rmeste resolver til brugeren i s\u00e5danne CDN'er f\u00f8rer til, at adressen for den n\u00e6rmeste v\u00e6rt til brugeren returneres, men n\u00e5r en DNS-foresp\u00f8rgsel sendes fra en centraliseret resolver, gives adressen til den v\u00e6rt, der er t\u00e6ttest p\u00e5 DNS-over-HTTPS-serveren. Praktisk test har vist, at anvendelsen af DNS-over-HTTP ved brug af CDN n\u00e6sten ikke f\u00f8rte til forsinkelser f\u00f8r indholdslevering (for hurtige forbindelser oversteg forsinkelserne ikke 10 millisekunder, og p\u00e5 langsomme forbindelser blev der endda observeret en hastighedsfor\u00f8gelse). For at overf\u00f8re oplysninger til resolveren om klientens placering, blev der ogs\u00e5 overvejet anvendelse af EDNS Client Subnet-udvidelsen.<\/p>\n

Vi minder om, at DoH kan v\u00e6re nyttigt til at forhindre l\u00e6kager af oplysninger om anmodede v\u00e6rtsnavne via udbyderens DNS-servere, bek\u00e6mpe MITM-angreb og manipulering af DNS-trafik, modst\u00e5 blokeringer p\u00e5 DNS-niveau, eller til at organisere drift i tilf\u00e6lde af, at direkte adgang til DNS-servere ikke er muligt (for eksempel ved brug af en proxy). I normale situationer sendes DNS-foresp\u00f8rgsler direkte til specificerede DNS-servere i systemkonfigurationen; i tilf\u00e6lde af DoH indkapsles foresp\u00f8rgslen om at bestemme IP-adressen for v\u00e6rten i HTTPS-trafik og sendes til en HTTP-server, hvor resolveren behandler foresp\u00f8rgsler via Web API. Den eksisterende standard DNSSEC bruger kryptering kun til autentifikation af klienten og serveren, men beskytter ikke trafikken mod opsnapning og garanterer ikke fortrolighed af foresp\u00f8rgsler. <\/p>\n

For at aktivere DoH i about:config skal v\u00e6rdien af variablen network.trr.mode \u00e6ndres, som st\u00f8ttes fra Firefox 60. V\u00e6rdi 0 deaktiverer fuldst\u00e6ndigt DoH; 1 \u2014 bruger DNS eller DoH, afh\u00e6ngigt af hvad der er hurtigere; 2 \u2014 bruger DoH som standard, og DNS som backup; 3 \u2014 bruger kun DoH; 4 \u2014 spejlingstilstand, hvor DoH og DNS anvendes parallelt. Som standard bruges CloudFlare DNS-serveren, men den kan \u00e6ndres via parameteren network.trr.uri; for eksempel kan man s\u00e6tte \"https:\/\/dns.google.com\/experimental\" eller \"https:\/\/9.9.9.9\/dns-query\".<\/p>\n

<\/a><\/noindex><\/p>\n

Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla moves to enable DNS-over-HTTPS by default in Firefox | ProHoster","description":"Firefox developers have announced the completion of testing support.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}