Mozilla tähistab DNS over HTTPS-i vaikimisi sisseviimist Firefoxis

Mozilla ettevõttes on lõpetanud DNS-i toetuse testimise etapi (DNS over HTTPS, DoH) ja kavatseb käivitada funktsiooni USA-s käesoleva kuu lõpuks. Pärast täielikku käivitamist kaalutakse protokolli käivitamist ka teistes riikides.

See tehnoloogia võimaldab DNS-i liikluse krüpteerimist, kuid brauseris on funktsioon võimalik välja lülitada ja kasutada tavalisi DNS-päringuid. Tõenäoliselt teevad nii mõnedki vanemakontrolli süsteemide ja ettevõtte võrkude kasutajad, kuna nendes on kontrollimissüsteemide jaoks automaatne DoH-i väljalülitamine.

Sarnane tehnoloogia võib olla kasulik andmete lekete kaitsmisel pakkujate DNS-serverite kaudu. Samuti saab seda rakendada MITM-rünnakute, DNS-äärne liikluse muutmise ja blokeeringute ületamise vastu. domeeninime ja nii edasi. Lõppkokkuvõttes kasutab aktuaalne standard DNSSEC krüpteerimist ainult kliendi ja serveri autentimiseks, kuid ei kaitse andmete pealtkuulamise või muutmise eest.

DoH-i aktiveerimine aadressil about:config toimub muutuja network.trr.mode abil, mis ilmus Firefox 60-s. Väärtus 0 keeldub täielikult DoH-ist. Väärtus 1 võimaldab automaatselt valida DNS-i või DoH-i sõltuvalt sellest, mis töötab kiiremini. Väärtus 2 kasutab vaikimisi DoH-i, samas kui DNS on varuvõimalus. Väärtuse 3 puhul kasutatakse ainult DNS over HTTPS-i. Lõpuks, kui seadistada parameeter 4, aktiveeritakse peegeldusrežiim, kus DoH ja DNS töötavad paralleelselt. Sel juhul kasutatakse CloudFlare'i DNS-serverit, kuigi seda saab muuta.

Allikas: 3dnews.ru