Mozilla će uskoro uključiti DNS over HTTPS u Firefox po defaultu.

U tvrtki Mozilla završili su fazu testiranja podrške za DNS preko HTTPS (DNS over HTTPS, DoH) i planiraju pokrenuti ovu funkciju u Sjedinjenim Američkim Državama do kraja mjeseca. Nakon punog pokretanja razmotrit će se mogućnost aktivacije protokola i za druge zemlje.

Ova tehnologija omogućava šifriranje DNS prometa, iako će korisnici moći isključiti ovu opciju u pregledniku i koristiti uobičajene DNS upite. Vjerojatno će se tako ponašati korisnici sustava za roditeljsku kontrolu i korporativnih mreža, koji imaju sustave provjere za automatsko isključivanje DoH-a.

Slična tehnologija može biti korisna za zaštitu od curenja podataka putem DNS poslužitelja pružatelja usluga. Također se može koristiti protiv MITM napada, zamjene DNS prometa, zaobilaženja blokada na razini domenaskih imena i tako dalje. Budući da trenutni standard DNSSEC koristi šifriranje samo za autentifikaciju klijenta i poslužitelja, međutim, ne štiti od presretanja ili zamjene podataka.

Aktivacija DoH-a u about:config provodi se pomoću varijable network.trr.mode, koja je uvedena u Firefox 60. Na vrijednosti 0 DoH se potpuno isključuje. Vrijednost 1 omogućava automatski odabir između DNS-a ili DoH-a ovisno o tome što brže radi. Na 2 se koristi DoH kao zadana opcija, dok je DNS rezervna opcija. Na vrijednosti 3 aktivira se samo DNS preko HTTPS-a. Na kraju, ako se postavi parametar 4, aktivira se način zrcaljenja, u kojem DoH i DNS funkcioniraju paralelno. Pri tome se koristi DNS poslužitelj CloudFlare, iako se može promijeniti.

Izvor: 3dnews.ru