{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla s'appr\u00eate \u00e0 activer par d\u00e9faut DNS-over-HTTPS dans Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

D\u00e9veloppeurs de Firefox ont annonc\u00e9<\/a><\/noindex> concernant la fin des tests de support DNS sur HTTPS (DoH, DNS over HTTPS) et l'intention de l'activer par d\u00e9faut pour les utilisateurs aux \u00c9tats-Unis \u00e0 la fin septembre. L'activation se fera progressivement, d'abord pour quelques pourcentages d'utilisateurs, et en l'absence de probl\u00e8mes, sera \u00e9tendue jusqu'\u00e0 100 %. Une fois les \u00c9tats-Unis couverts, la possibilit\u00e9 d'activer DoH dans d'autres pays sera envisag\u00e9e.<\/p>\n

Les tests men\u00e9s au cours de l'ann\u00e9e ont montr\u00e9 la fiabilit\u00e9 et de bonnes performances du service, tout en permettant d'identifier certaines situations o\u00f9 DoH peut poser des probl\u00e8mes, et de d\u00e9velopper des solutions pour les contourner (par exemple, optimis\u00e9 des probl\u00e8mes<\/a><\/noindex> en ce qui concerne l'optimisation du trafic dans les r\u00e9seaux de livraison de contenu, le contr\u00f4le parental et les zones DNS internes d'entreprise). <\/p>\n

L'importance du chiffrement du trafic DNS est consid\u00e9r\u00e9e comme un facteur de protection des utilisateurs, c'est pourquoi il a \u00e9t\u00e9 d\u00e9cid\u00e9 d'activer DoH par d\u00e9faut, mais dans un premier temps uniquement pour les utilisateurs aux \u00c9tats-Unis. Apr\u00e8s l'activation de DoH, un avertissement sera donn\u00e9 \u00e0 l'utilisateur, lui permettant, s'il le souhaite, de renoncer \u00e0 l'utilisation des serveurs DNS DoH centralis\u00e9s et de revenir \u00e0 l'ancien sch\u00e9ma d'envoi de requ\u00eates non chiffr\u00e9es au serveur DNS du fournisseur (au lieu de l'infrastructure distribu\u00e9e de r\u00e9solveurs DNS, DoH utilise une liaison \u00e0 un service DoH sp\u00e9cifique, qui peut \u00eatre consid\u00e9r\u00e9 comme un point unique de d\u00e9faillance).<\/p>\n

Avec l'activation de DoH, il est possible que le fonctionnement des syst\u00e8mes de contr\u00f4le parental et des r\u00e9seaux d'entreprise utilisant une structure de noms DNS accessible uniquement pour le r\u00e9seau interne pour la conversion des adresses intranet et des h\u00f4tes d'entreprise soit perturb\u00e9. Pour r\u00e9soudre les probl\u00e8mes li\u00e9s \u00e0 de tels syst\u00e8mes, un syst\u00e8me de v\u00e9rifications a \u00e9t\u00e9 ajout\u00e9, d\u00e9sactivant automatiquement DoH. Les v\u00e9rifications sont effectu\u00e9es \u00e0 chaque lancement du navigateur ou lors de la d\u00e9tection d'un changement de sous-r\u00e9seau.<\/p>\n

Le retour automatique \u00e0 l'utilisation du r\u00e9solveur syst\u00e8me est \u00e9galement pr\u00e9vu en cas d'\u00e9chec lors de la r\u00e9solution via DoH (par exemple, en cas de perte de connectivit\u00e9 avec le fournisseur DoH ou de d\u00e9faillance de son infrastructure). La pertinence de tels contr\u00f4les est douteuse, car rien n\u2019emp\u00eache les attaquants, contr\u00f4lant le fonctionnement du r\u00e9solveur ou capables d'intercepter le trafic, de simuler un tel comportement pour d\u00e9sactiver le chiffrement du trafic DNS. Le probl\u00e8me est r\u00e9solu en ajoutant une option dans les param\u00e8tres intitul\u00e9e \u00ab DoH toujours \u00bb (d\u00e9sactiv\u00e9e par d\u00e9faut), qui, lorsqu'elle est activ\u00e9e, supprime la d\u00e9connexion automatique, ce qui constitue un compromis raisonnable.<\/p>\n

Pour identifier les r\u00e9solveurs d'entreprise, des v\u00e9rifications sont effectu\u00e9es sur les domaines de premier niveau (TLD) atypiques et le retour des adresses intranet par le r\u00e9solveur syst\u00e8me. Pour d\u00e9terminer l'activation du contr\u00f4le parental, une tentative de r\u00e9solution du nom exampleadultsite.com est effectu\u00e9e, et si le r\u00e9sultat ne correspond pas \u00e0 l'IP r\u00e9elle, il est consid\u00e9r\u00e9 que le blocage de contenu pour adultes est actif au niveau DNS. Des v\u00e9rifications sont \u00e9galement effectu\u00e9es sur les adresses IP de Google et YouTube concernant leur substitution par restrict.youtube.com, forcesafesearch.google.com et restrictmoderate.youtube.com. De plus, Mozilla propose<\/a><\/noindex> impl\u00e9menter un h\u00f4te de v\u00e9rification unifi\u00e9 use-application-dns.net<\/a><\/noindex>, qui peut \u00eatre utilis\u00e9 par les fournisseurs d'acc\u00e8s Internet et les services de contr\u00f4le parental comme marqueur pour d\u00e9sactiver DoH (si l'h\u00f4te n'est pas d\u00e9termin\u00e9, Firefox d\u00e9sactive DoH).<\/p>\n

Travailler via un service DoH unique peut \u00e9galement entra\u00eener des probl\u00e8mes d'optimisation du trafic dans les r\u00e9seaux de distribution de contenu, qui effectuent l'\u00e9quilibrage du trafic en utilisant DNS (le serveur DNS du CDN g\u00e9n\u00e8re une r\u00e9ponse en tenant compte de l'adresse du r\u00e9solveur et fournit le serveur le plus proche pour r\u00e9cup\u00e9rer le contenu). En envoyant une requ\u00eate DNS depuis le r\u00e9solveur le plus proche de l'utilisateur dans ces CDN, on renvoie l'adresse de l'h\u00f4te le plus proche de l'utilisateur. En revanche, en envoyant une requ\u00eate DNS depuis un r\u00e9solveur centralis\u00e9, l'adresse renvoy\u00e9e sera celle de l'h\u00f4te le plus proche du serveur DNS-over-HTTPS. Des tests pratiques ont montr\u00e9 que l'utilisation de DNS-over-HTTP avec CDN n'a pratiquement pas entra\u00een\u00e9 de retards avant le d\u00e9but de la transmission du contenu (pour les connexions rapides, les retards n'ont pas d\u00e9pass\u00e9 10 millisecondes, et sur des canaux de communication lents, une acc\u00e9l\u00e9ration a m\u00eame \u00e9t\u00e9 observ\u00e9e). Pour transmettre au r\u00e9solveur CDN des informations sur la localisation du client, l'utilisation de l'extension EDNS Client Subnet a \u00e9galement \u00e9t\u00e9 envisag\u00e9e.<\/p>\n

Rappelons que DoH peut \u00eatre utile pour \u00e9viter les fuites d'informations sur les noms d'h\u00f4tes demand\u00e9s via les serveurs DNS des fournisseurs, lutter contre les attaques MITM et la substitution du trafic DNS, contrer les blocages au niveau DNS ou pour organiser le fonctionnement en cas d'impossibilit\u00e9 d'acc\u00e8s direct aux serveurs DNS (par exemple, lors du travail via un proxy). Si, dans une situation normale, les requ\u00eates DNS sont envoy\u00e9es directement aux serveurs DNS sp\u00e9cifi\u00e9s dans la configuration syst\u00e8me, alors dans le cas de DoH, la requ\u00eate pour d\u00e9terminer l'adresse IP de l'h\u00f4te est encapsul\u00e9e dans le trafic HTTPS et envoy\u00e9e \u00e0 un serveur HTTP, o\u00f9 le r\u00e9solveur traite les requ\u00eates via Web API. La norme existante DNSSEC utilise le chiffrement uniquement pour l'authentification du client et du serveur, mais ne prot\u00e8ge pas le trafic contre l'interception et ne garantit pas la confidentialit\u00e9 des requ\u00eates. <\/p>\n

Pour activer le DoH dans about:config, il faut modifier la valeur de la variable network.trr.mode, qui est prise en charge \u00e0 partir de Firefox 60. La valeur 0 d\u00e9sactive compl\u00e8tement le DoH ; 1 \u2014 utilise DNS ou DoH, selon ce qui est plus rapide ; 2 \u2014 utilise DoH par d\u00e9faut, avec DNS comme option de secours ; 3 \u2014 utilise uniquement DoH ; 4 \u2014 mode de miroir dans lequel DoH et DNS sont utilis\u00e9s en parall\u00e8le. Par d\u00e9faut, le serveur DNS de CloudFlare est utilis\u00e9, mais il peut \u00eatre modifi\u00e9 via le param\u00e8tre network.trr.uri, par exemple, on peut d\u00e9finir «https:\/\/dns.google.com\/experimental» ou «https:\/\/9.9.9.9\/dns-query».<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla s'appr\u00eate \u00e0 activer par d\u00e9faut DNS-over-HTTPS dans Firefox | ProHoster","description":"Les d\u00e9veloppeurs de Firefox ont annonc\u00e9 la fin de la phase de test du support.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}