Bidh Mozilla a’ comasachadh DNS a dh’ aithghearr thairis air HTTPS ann am Firefox gu bunaiteach

Aig Mozilla crìochnaichte ìre de thaic deuchainn airson DNS thairis air HTTPS (DNS thairis air HTTPS, DoH) agus an dùil an gnìomh a chuir air bhog anns na SA ro dheireadh na mìos seo. Às deidh làn thòiseachadh, thèid beachdachadh air comasachd am protocol a chuir air bhog airson dùthchannan eile.

Leigidh an teicneòlas seo leat trafaic DNS a chrioptachadh, ged anns a’ bhrobhsair faodaidh tu an gnìomh a dhì-cheadachadh agus ceistean DNS cunbhalach a chleachdadh. Tha e coltach gun dèan luchd-cleachdaidh siostaman smachd phàrantan agus lìonraidhean corporra seo, leis gu bheil sgrùdaidhean aca gus DoH a chuir dheth gu fèin-ghluasadach.

Dh’fhaodadh an teicneòlas seo a bhith feumail airson dìon an aghaidh aodion dàta tro fhrithealaichean DNS nan ISPan. Dh’fhaodadh e cuideachd a bhith air a chleachdadh an aghaidh ionnsaighean MITM, DNS spoofing, agus casg a chuir air bacadh aig ìre ainmean fearainn Agus mar sin air adhart. Às dèidh a h-uile càil, chan eil an inbhe DNSSEC làithreach a’ cleachdadh crioptachadh ach airson dearbhadh teachdaiche is frithealaiche, ach chan eil e a’ dìon an aghaidh eadar-ghabhail dàta no foill.

Tha gnìomhachadh DoH ann an about:config ga dhèanamh a' cleachdadh an caochladair network.trr.mode, a chaidh a thoirt a-steach ann am Firefox 60. Le luach 0, tha DoH gu tur ciorramach. Leigidh luach 1 leat taghadh gu fèin-ghluasadach eadar DNS no DoH, ge bith dè as luaithe. Le 2, tha DoH air a chleachdadh gu bunaiteach, agus tha DNS air a chleachdadh mar chùl-raon. Nuair a thèid a shuidheachadh gu 3, chan eil ach DNS thairis air HTTPS air a chomasachadh. Mu dheireadh, ma shuidhicheas tu paramadair 4, thèid modh sgàthan a chuir an gnìomh, anns a bheil DoH agus DNS ag obair aig an aon àm. Bidh seo a’ cleachdadh frithealaiche DNS CloudFlare, ged a ghabhas seo atharrachadh.

Source: 3d naidheachdan.ru