Mozillan HTTPS bidezko DNSrako laguntza probatzeko fasea (DNS HTTPS bidez, DoH) eta hilabete honen amaierarako funtzioa AEBetan abiarazteko asmoa dute. Osorik hasi ondoren, beste herrialde batzuetarako protokoloa martxan jartzeko aukera aztertuko da.
Teknologia honek DNS trafikoa enkriptatzeko aukera ematen du, nahiz eta arakatzailean funtzioa desgaitu eta ohiko DNS kontsultak erabil ditzakezun. Litekeena da gurasoen kontrol sistemen eta sare korporatiboen erabiltzaileek hori egitea, DoH automatikoki desgaitzeko egiaztapenak dituztelako.
Teknologia hau erabilgarria izan liteke ISPen DNS zerbitzarien bidezko datu-ihesen aurka babesteko. MITM erasoen, DNS faltsutzearen eta blokeoak saihestearen aurka ere erabil liteke. domeinu izenak Eta abar. Azken finean, egungo DNSSEC estandarrak enkriptazioa bezero eta zerbitzari autentifikaziorako soilik erabiltzen du, baina ez du datuen atzematearen edo spoofing-aren aurka babesten.
About:config-en DoH aktibatzea Firefox 60-n sartu zen network.trr.mode aldagaia erabiliz egiten da. 0 balioarekin, DoH guztiz desgaituta dago. 1 balioari esker, automatikoki aukera dezakezu DNS edo DoH artean, azkarragoa dena. 2rekin, DoH erabiltzen da lehenespenez, eta DNS ordezko gisa erabiltzen da. 3 gisa ezartzen denean, HTTPS bidezko DNS soilik gaituta dago. Azkenik, 4. parametroa ezartzen baduzu, ispilu modua aktibatuta dago, eta bertan DoH eta DNS paraleloan funtzionatzen dute. Honek CloudFlare DNS zerbitzaria erabiltzen du, hau alda daitekeen arren.
Iturria: 3dnews.ru
