Mozilla lubab peagi vaikimisi Firefoxis DNS-i HTTPS-i kaudu

Mozillas lõpetatud DNS-i toe testimise etapis HTTPS-i kaudu (DNS üle HTTPS-i, DoH) ja kavatsevad selle funktsiooni USA-s käivitada selle kuu lõpuks. Pärast täielikku käivitamist kaalutakse protokolli käivitamise võimalust ka teiste riikide jaoks.

See tehnoloogia võimaldab teil DNS-liiklust krüptida, kuigi brauseris saate selle funktsiooni keelata ja kasutada tavalisi DNS-päringuid. Vanemliku järelevalve süsteemide ja ettevõtete võrkude kasutajad teevad seda tõenäoliselt, kuna neil on kontrollid DoH automaatseks keelamiseks.

See tehnoloogia võiks olla kasulik internetiteenuse pakkujate DNS-serverite kaudu levivate andmelekete eest kaitsmiseks. Seda saaks kasutada ka MITM-rünnakute, DNS-i võltsimise ja blokeerimise möödahiilimise vastu. domeeninimed Ja nii edasi. Lõppude lõpuks kasutab praegune DNSSEC-standard krüpteerimist ainult kliendi ja serveri autentimiseks, kuid ei kaitse andmete pealtkuulamise või võltsimise eest.

DoH aktiveerimine rakenduses about:config toimub muutuja network.trr.mode abil, mis võeti kasutusele versioonis Firefox 60. Kui väärtus on 0, on DoH täielikult keelatud. Väärtus 1 võimaldab teil automaatselt valida DNS-i või DoH-i vahel, olenevalt sellest, kumb on kiirem. 2 puhul kasutatakse vaikimisi DoH-d ja DNS-i kasutatakse varuvariandina. Kui see on 3, on lubatud ainult DNS HTTPS-i kaudu. Lõpuks, kui määrate parameetri 4, aktiveeritakse peegeldamisrežiim, milles DoH ja DNS töötavad paralleelselt. See kasutab CloudFlare DNS-serverit, kuigi seda saab muuta.

Allikas: 3dnews.ru