{"id":71411,"date":"2020-02-26T03:10:13","date_gmt":"2020-02-26T00:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha"},"modified":"2020-03-03T16:10:46","modified_gmt":"2020-03-03T13:10:46","slug":"dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","title":{"rendered":"DNS-over-HTTPS activ\u00e9 par d\u00e9faut dans Firefox pour les utilisateurs des \u00c9tats-Unis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

D\u00e9veloppeurs de Firefox ont annonc\u00e9<\/a><\/noindex> concernant l'activation par d\u00e9faut du mode DNS sur HTTPS (DoH, DNS over HTTPS) pour les utilisateurs des \u00c9tats-Unis. Le chiffrement du trafic DNS est consid\u00e9r\u00e9 comme un facteur crucial pour la protection des utilisateurs. \u00c0 partir d'aujourd'hui, dans toutes les nouvelles installations effectu\u00e9es par des utilisateurs des \u00c9tats-Unis, DoH est activ\u00e9 par d\u00e9faut. Les utilisateurs existants aux \u00c9tats-Unis seront transf\u00e9r\u00e9s vers DoH dans quelques semaines. Dans l'Union Europ\u00e9enne et d'autres pays, l'activation de DoH par d\u00e9faut n'est pas encore pr\u00e9vue. pas pr\u00e9vu<\/a><\/noindex>.<\/p>\n

Apr\u00e8s l'activation de DoH, l'utilisateur re\u00e7oit un avertissement qui lui permet de renoncer si d\u00e9sir\u00e9 \u00e0 l'utilisation des serveurs DNS DoH centralis\u00e9s et de revenir \u00e0 l'ancienne m\u00e9thode d'envoi de requ\u00eates non chiffr\u00e9es au serveur DNS de son fournisseur. Au lieu d'une infrastructure distribu\u00e9e des r\u00e9solveurs DNS, DoH a utilis\u00e9 un lien avec un service DoH sp\u00e9cifique, qui peut \u00eatre consid\u00e9r\u00e9 comme un point de d\u00e9faillance unique. Actuellement, deux fournisseurs DNS sont propos\u00e9s \u2014 CloudFlare (par d\u00e9faut) et NextDNS,<\/a><\/noindex>. <\/p>\n

\"DNS-over-HTTPS<\/a><\/noindex><\/center><\/p>\n

Changer de fournisseur ou d\u00e9sactiver DoH est possible<\/a><\/noindex> dans les param\u00e8tres de la connexion r\u00e9seau. Par exemple, vous pouvez sp\u00e9cifier un serveur DoH alternatif \u00ab https:\/\/dns.google\/dns-query \u00bb pour acc\u00e9der aux serveurs de Google, \u00ab https:\/\/dns.quad9.net\/dns-query \u00bb \u2014 Quad9 et \u00ab https:\/\/doh.opendns.com\/dns-query \u00bb \u2014 OpenDNS. Dans about:config, il y a aussi un r\u00e9glage pour network.trr.mode, qui permet de changer le mode de fonctionnement de DoH : la valeur 0 d\u00e9sactive compl\u00e8tement DoH ; 1 utilise DNS ou DoH, selon celui qui est le plus rapide ; 2 utilise DoH par d\u00e9faut, et DNS comme option de secours ; 3 utilise uniquement DoH ; 4 est un mode de r\u00e9flexion dans lequel DoH et DNS fonctionnent parall\u00e8lement. <\/p>\n

Rappelons que le DoH peut s'av\u00e9rer utile pour \u00e9viter les fuites d'informations sur les noms d'h\u00f4tes demand\u00e9s via les serveurs DNS des fournisseurs, pour lutter contre les attaques MITM et le traffic DNS spoofing (par exemple, lors de la connexion \u00e0 des Wi-Fi publics), pour contrer les blocages au niveau de DNS (le DoH ne peut pas remplacer un VPN en mati\u00e8re de contournement des blocages mis en place au niveau du DPI) ou pour organiser le fonctionnement en cas d'impossibilit\u00e9 d'un acc\u00e8s direct aux serveurs DNS (par exemple, lorsqu'on passe par un proxy). Dans une situation normale, les requ\u00eates DNS sont directement envoy\u00e9es aux serveurs DNS sp\u00e9cifi\u00e9s dans la configuration du syst\u00e8me, alors qu'avec le DoH, la requ\u00eate pour d\u00e9terminer l'adresse IP de l'h\u00f4te est encapsul\u00e9e dans le trafic HTTPS et envoy\u00e9e \u00e0 un serveur HTTP, o\u00f9 le r\u00e9solveur traite les requ\u00eates via une API Web. La norme existante DNSSEC utilise le cryptage uniquement pour authentifier le client et le serveur, mais ne prot\u00e8ge pas le trafic contre l'interception et ne garantit pas la confidentialit\u00e9 des requ\u00eates. <\/p>\n

Des exigences ont \u00e9t\u00e9 formul\u00e9es pour s\u00e9lectionner les fournisseurs DoH propos\u00e9s dans Firefox. exigences<\/a><\/noindex> pour les r\u00e9solveurs DNS dignes de confiance, selon lesquelles l'op\u00e9rateur DNS ne peut utiliser les donn\u00e9es obtenues pour le r\u00e9solve peut que pour garantir le bon fonctionnement du service, ne doit pas conserver de journaux pendant plus de 24 heures, ne peut transmettre les donn\u00e9es \u00e0 des tiers et doit divulguer des informations sur les m\u00e9thodes de traitement des donn\u00e9es. Le service doit \u00e9galement s'engager \u00e0 ne pas censurer, filtrer, interf\u00e9rer ou bloquer le trafic DNS, sauf dans les situations pr\u00e9vues par la loi. <\/p>\n

Le DoH doit \u00eatre utilis\u00e9 avec prudence. Par exemple, en Russie, les adresses IP 104.16.248.249 et 104.16.249.249, associ\u00e9es au serveur DoH propos\u00e9 par d\u00e9faut dans Firefox mozilla.cloudflare-dns.com, sont list\u00e9es<\/a><\/noindex> dans les listes<\/a><\/noindex> de blocage<\/a><\/noindex> de Roskomnadzor<\/a><\/noindex> \u00e0 la demande du tribunal de Stavropol en date du 10.06.2013.<\/p>\n

L'utilisation du DoH peut \u00e9galement causer des probl\u00e8mes dans des domaines tels que les syst\u00e8mes de contr\u00f4le parental, l'acc\u00e8s aux espaces de noms internes dans les syst\u00e8mes d'entreprise, le choix des routes dans les syst\u00e8mes d'optimisation de la livraison de contenu et l'ex\u00e9cution des ordonnances judiciaires concernant la lutte contre la diffusion de contenu ill\u00e9gal et l'exploitation des mineurs. Pour contourner de tels probl\u00e8mes, un syst\u00e8me de v\u00e9rifications a \u00e9t\u00e9 mis en place et test\u00e9, qui d\u00e9sactive automatiquement le DoH dans certaines conditions. <\/p>\n

Pour d\u00e9terminer les r\u00e9solveurs d'entreprise, des v\u00e9rifications des domaines de premier niveau atypiques (TLD) sont effectu\u00e9es et les adresses intranet sont renvoy\u00e9es par le r\u00e9solveur syst\u00e8me. Pour d\u00e9terminer l'activation du contr\u00f4le parental, une tentative de r\u00e9solution du nom exampleadultsite.com est effectu\u00e9e. Si le r\u00e9sultat ne correspond pas \u00e0 l'IP r\u00e9elle, cela signifie qu'un blocage de contenu pour adultes est actif au niveau DNS. Des v\u00e9rifications des adresses IP de Google et de YouTube sont \u00e9galement effectu\u00e9es pour voir si elles sont redirig\u00e9es vers restrict.youtube.com, forcesafesearch.google.com et restrictmoderate.youtube.com. Ces v\u00e9rifications permettent aux attaquants, qui contr\u00f4lent le fonctionnement du r\u00e9solveur ou peuvent interf\u00e9rer avec le trafic, de simuler un tel comportement pour d\u00e9sactiver le chiffrement du trafic DNS.<\/p>\n

Travailler via un service DoH unique peut \u00e9galement entra\u00eener des probl\u00e8mes d'optimisation du trafic dans les r\u00e9seaux de distribution de contenu, qui effectuent l'\u00e9quilibrage du trafic en utilisant DNS (le serveur DNS du CDN g\u00e9n\u00e8re une r\u00e9ponse en tenant compte de l'adresse du r\u00e9solveur et fournit le serveur le plus proche pour r\u00e9cup\u00e9rer le contenu). En envoyant une requ\u00eate DNS depuis le r\u00e9solveur le plus proche de l'utilisateur dans ces CDN, on renvoie l'adresse de l'h\u00f4te le plus proche de l'utilisateur. En revanche, en envoyant une requ\u00eate DNS depuis un r\u00e9solveur centralis\u00e9, l'adresse renvoy\u00e9e sera celle de l'h\u00f4te le plus proche du serveur DNS-over-HTTPS. Des tests pratiques ont montr\u00e9 que l'utilisation de DNS-over-HTTP avec CDN n'a pratiquement pas entra\u00een\u00e9 de retards avant le d\u00e9but de la transmission du contenu (pour les connexions rapides, les retards n'ont pas d\u00e9pass\u00e9 10 millisecondes, et sur des canaux de communication lents, une acc\u00e9l\u00e9ration a m\u00eame \u00e9t\u00e9 observ\u00e9e). Pour transmettre au r\u00e9solveur CDN des informations sur la localisation du client, l'utilisation de l'extension EDNS Client Subnet a \u00e9galement \u00e9t\u00e9 envisag\u00e9e.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0440\u0435\u0436\u0438\u043c\u0430 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 DNS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0432\u043e \u0432\u0441\u0435\u0445 \u043d\u043e\u0432\u044b\u0445 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430\u0445, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0438\u0437 \u0421\u0428\u0410, DoH \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430 DoH \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71412,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71411","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DNS-over-HTTPS activ\u00e9 par d\u00e9faut dans Firefox pour les utilisateurs des \u00c9tats-Unis | ProHoster","description":"Les d\u00e9veloppeurs de Firefox ont annonc\u00e9 l'activation par d\u00e9faut.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DNS-over-HTTPS \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 Firefox \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-26T00:10:13+00:00","article:modified_time":"2020-03-03T13:10:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71411","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:02:24","updated":"2022-10-03 11:24:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/71411","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=71411"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/71411\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/71412"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=71411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=71411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=71411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}