Tvrtka Google o početku postupnog uključivanja (DoH, DNS preko HTTPS) za korisnike Chrome 85 koji koriste platformu Android. Način će se postepeno aktivirati, obuhvaćajući sve više korisnika. Ranije je počelo uključivanje DNS-over-HTTPS za korisnike desktop sustava.
DNS-over-HTTPS će se automatski aktivirati za korisnike čiji su DNS-provajderi navedeni u postavkama i koji podržavaju ovu tehnologiju (za DNS-over-HTTPS koristi se isti provajder koji je korišten za DNS). Na primjer, ako je korisniku u sistemskim postavkama navedena DNS adresa 8.8.8.8, tada će u Chromeu biti aktivirana Googleova DNS-over-HTTPS usluga ("https://dns.google.com/dns-query"), ako je DNS 1.1.1.1, tada usluga DNS-over-HTTPS Cloudflare-a ("https://cloudflare-dns.com/dns-query") itd.
Kako bi se isključile poteškoće s rezolvacijom korporativnih intranet mreža, DNS-over-HTTPS se ne primjenjuje pri određivanju korištenja preglednika u centralizirano upravljanim sustavima. DNS-over-HTTPS se također isključuje kada su prisutni sustavi roditeljske kontrole. U slučaju kvarova u radu DNS-over-HTTPS predviđena je mogućnost povratka na uobičajeni DNS. Za upravljanje radom DNS-over-HTTPS u postavke preglednika dodane su posebne opcije koje omogućuju isključivanje DNS-over-HTTPS-a ili odabir drugog provajdera.
Podsjećamo da DNS-over-HTTPS može biti koristan za isključivanje curenja informacija o traženim nazivima hostova putem DNS-servera provajdera, borbu protiv MITM napada i zamene DNS prometa (npr., prilikom povezivanja na javne Wi-Fi mreže), suprotstavljanje blokadama na razini DNS (DNS-over-HTTPS ne može zamijeniti VPN u obuhvatu blokada implementiranih na razini DPI) ili za organizaciju rada u slučaju nemogućnosti direktnog pristupa DNS-serverima (npr., pri radu preko proxy poslužitelja). Ako se u običnim situacijama DNS upiti direktno šalju na određene DNS-servere navedene u sistemskoj konfiguraciji, u slučaju DNS-over-HTTPS upit za određivanje IP adrese hosta inkapsulira se u HTTPS promet i šalje na HTTP poslužitelj, koji obrađuje upite putem Web API-ja. Postojeći standard DNSSEC koristi enkripciju samo za autentifikaciju klijenta i poslužitelja, ali ne štiti promet od presretanja i ne jamči privatnost upita.
Izvor: opennet.ru
