{"id":38121,"date":"2019-10-31T22:21:46","date_gmt":"2019-10-31T19:21:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https\/"},"modified":"2019-10-31T22:21:46","modified_gmt":"2019-10-31T19:21:46","slug":"v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","title":{"rendered":"Des exp\u00e9riences avec l'activation de DNS-over-HTTPS commenceront dans Chrome 78","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Suite \u00e0 Mozilla<\/a><\/noindex> la soci\u00e9t\u00e9 Google a d\u00e9clar\u00e9<\/a><\/noindex> sur l'intention de mener une exp\u00e9rience pour v\u00e9rifier l'impl\u00e9mentation de \u00ab DNS over HTTPS \u00bb (DoH, DNS sur HTTPS) en cours de d\u00e9veloppement pour le navigateur Chrome. Dans la version 78 de Chrome, pr\u00e9vue pour le 22 octobre, certaines cat\u00e9gories d'utilisateurs seront activ\u00e9es par d\u00e9faut. sont transf\u00e9r\u00e9es<\/a><\/noindex> DoH. L'exp\u00e9rience d'activation de DoH impliquera uniquement les utilisateurs dont les param\u00e8tres syst\u00e8me actuels indiquent des fournisseurs DNS sp\u00e9cifiques reconnus comme compatibles avec DoH. <\/p>\n

La liste blanche des fournisseurs DNS comprend les services<\/a><\/noindex> Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112), Cleanbrowsing (185.228.168.168, 185.228.169.168) et DNS.SB (185.222.222.222, 185.184.222.222). Si les param\u00e8tres DNS de l'utilisateur incluent l'un des serveurs DNS mentionn\u00e9s ci-dessus, DoH sera activ\u00e9 par d\u00e9faut dans Chrome. Pour ceux qui utilisent des serveurs DNS fournis par leur fournisseur d'acc\u00e8s Internet local, rien ne changera et le r\u00e9solveur syst\u00e8me continuera \u00e0 \u00eatre utilis\u00e9 pour les requ\u00eates DNS. <\/p>\n

Une diff\u00e9rence importante par rapport \u00e0 l'impl\u00e9mentation de DoH dans Firefox, o\u00f9 l'activation progressive de DoH par d\u00e9faut commencera<\/a><\/noindex> d\u00e9j\u00e0 fin septembre, est l'absence de liaison \u00e0 un unique service DoH. Alors que dans Firefox le DNS par d\u00e9faut on utilise<\/a><\/noindex> est le serveur DNS CloudFlare, dans Chrome, il n'y aura qu'une mise \u00e0 jour de la m\u00e9thode de gestion des DNS vers un service \u00e9quivalent, sans changer de fournisseur DNS. Par exemple, si l'utilisateur a configur\u00e9 le DNS 8.8.8.8 dans ses param\u00e8tres syst\u00e8me, alors dans Chrome, il sera activ\u00e9<\/a><\/noindex> Le service DoH de Google (\u00ab https:\/\/dns.google.com\/dns-query \u00bb), et si DNS est 1.1.1.1, alors le service DoH de Cloudflare (\u00ab https:\/\/cloudflare-dns.com\/dns-query \u00bb) et etc.<\/a><\/noindex><\/p>\n

L'utilisateur pourra activer ou d\u00e9sactiver DoH gr\u00e2ce \u00e0 l'option \u00ab chrome:\/\/flags\/#dns-over-https \u00bb. Trois modes de fonctionnement sont pris en charge : \u00ab secure \u00bb, \u00ab automatic \u00bb et \u00ab off \u00bb. En mode \u00ab secure \u00bb, les h\u00f4tes sont d\u00e9termin\u00e9s uniquement sur la base des valeurs s\u00e9curis\u00e9es mises en cache pr\u00e9c\u00e9demment (obtenues via une connexion s\u00e9curis\u00e9e) et des requ\u00eates via DoH, le retour \u00e0 un DNS normal n'est pas appliqu\u00e9. En mode \u00ab automatic \u00bb, si DoH et le cache s\u00e9curis\u00e9 ne sont pas disponibles, la r\u00e9cup\u00e9ration des donn\u00e9es \u00e0 partir du cache non s\u00e9curis\u00e9 est autoris\u00e9e et les requ\u00eates se font via DNS traditionnel. En mode \u00ab off \u00bb, le cache g\u00e9n\u00e9ral est d'abord v\u00e9rifi\u00e9 et si aucune donn\u00e9e n'est trouv\u00e9e, la requ\u00eate est envoy\u00e9e via le DNS syst\u00e8me. Le mode est d\u00e9fini par kDnsOverHttpsMode, et le mod\u00e8le de correspondance des serveurs par<\/a><\/noindex> kDnsOverHttpsTemplates.<\/p>\n

L'exp\u00e9rimentation de l'activation de DoH sera effectu\u00e9e sur toutes les plateformes prises en charge par Chrome, \u00e0 l'exception de Linux et d'iOS en raison de la complexit\u00e9 de l'analyse des param\u00e8tres de r\u00e9solveur et des restrictions d'acc\u00e8s aux param\u00e8tres syst\u00e8me DNS. Si, apr\u00e8s l'activation de DoH, des probl\u00e8mes surviennent lors de l'envoi de requ\u00eates au serveur DoH (par exemple, en raison de son blocage, d'une perte de connectivit\u00e9 r\u00e9seau ou d'une panne), le navigateur reviendra automatiquement aux param\u00e8tres DNS syst\u00e8me. <\/p>\n

L'objectif de cette exp\u00e9rimentation est de v\u00e9rifier d\u00e9finitivement la mise en \u0153uvre de DoH et d'\u00e9tudier l'impact de l'application de DoH sur les performances. Il convient de noter que le support de DoH a en fait \u00e9t\u00e9 ajout\u00e9<\/a><\/noindex> int\u00e9gr\u00e9 dans la base de code de Chrome en f\u00e9vrier dernier, mais il fallait lancer Chrome avec un drapeau sp\u00e9cial et un ensemble d'options peu \u00e9vident.<\/a><\/noindex> N'oublions pas que DoH peut \u00eatre utile pour \u00e9viter les fuites d'informations sur les noms d'h\u00f4tes demand\u00e9s via les serveurs DNS des fournisseurs, se d\u00e9fendre contre les attaques MITM et le spoofing du trafic DNS (par exemple, lors de la connexion \u00e0 des r\u00e9seaux Wi-Fi publics), faire face aux blocages au niveau DNS (DoH ne peut pas remplacer un VPN pour contourner les blocages mis en place au niveau DPI) ou pour organiser le fonctionnement en cas d'incapacit\u00e9 \u00e0 acc\u00e9der directement aux serveurs DNS (par exemple, en passant par un proxy). Dans une situation normale, les requ\u00eates DNS sont envoy\u00e9es directement aux serveurs DNS sp\u00e9cifi\u00e9s dans la configuration du syst\u00e8me, tandis qu'avec DoH, la requ\u00eate pour d\u00e9terminer l'adresse IP de l'h\u00f4te est encapsul\u00e9e dans le trafic HTTPS et envoy\u00e9e \u00e0 un serveur HTTP, o\u00f9 le r\u00e9solveur traite les requ\u00eates via une API Web. La norme existante DNSSEC utilise le cryptage uniquement pour l'authentification du client et du serveur, mais ne prot\u00e8ge pas le trafic contre l'interception et ne garantit pas la confidentialit\u00e9 des requ\u00eates.<\/p>\n

Juste apr\u00e8s Mozilla, l'entreprise Google <\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Chrome \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS). \u0412 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 Chrome 78, \u043d\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 22 \u043e\u043a\u0442\u044f\u0431\u0440\u044f, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 DoH. \u0412 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u043f\u0440\u0438\u043c\u0443\u0442 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432 \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u043e\u0439\u043a\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38121","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les exp\u00e9rimentations sur l'activation de DNS-over-HTTPS d\u00e9buteront dans Chrome 78 | ProHoster","description":"\ud83e\udd47Les exp\u00e9rimentations pour activer DNS-over-HTTPS commenceront dans Chrome 78 | ProHoster","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome 78 \u043d\u0430\u0447\u043d\u0443\u0442\u0441\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c DNS-over-HTTPS | ProHoster","og:description":"\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:46+00:00","article:modified_time":"2019-10-31T19:21:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38121","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:32:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:23","updated":"2026-01-23 20:32:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38121"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38121\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}