Kle rechèch ki koule atravè DNS nan Firefox ak Chrome

Nan Firefox ak Chrome idantifye karakteristik nan rechèch rechèch tape nan ba adrès la, ki приводит nan flit enfòmasyon atravè sèvè DNS founisè a. Nwayo a nan pwoblèm nan se ke si yon rechèch rechèch konsiste de yon sèl mo, navigatè a premye eseye detèmine prezans nan yon lame ki gen non sa a nan dns, kwè ke itilizatè a ap eseye louvri yon subdomain, epi sèlman Lè sa a, redireksyon an. demann nan motè rechèch la. Kidonk, pwopriyetè sèvè dns ki espesifye nan paramèt itilizatè a resevwa enfòmasyon sou rechèch yon sèl mo, ki konsidere kòm yon vyolasyon konfidansyalite.

Pwoblèm nan manifeste poukont li lè w ap itilize tou de sèvè DNS founisè a ak sèvis "DNS sou HTTPS" (DoH), si sifiks DNS la espesifye nan paramèt yo (mete pa default lè w ap resevwa paramèt atravè DHCP). An menm tan an, pwoblèm prensipal la se ke menm lè DoH aktive, demann yo kontinye ap voye atravè sèvè DNS founisè a ki espesifye nan sistèm nan.
Li enpòtan pou eseye rezolisyon sèlman lè w ap voye rechèch rechèch ki gen yon sèl mo. Si ou presize plizyè mo, yo pa kontakte DNS.

Pwoblèm nan te konfime nan Firefox ak Chrome, epi li ka afekte lòt navigatè tou. Devlopè Firefox yo te dakò ke te gen yon pwoblèm ak gen entansyon bay yon solisyon nan lage Firefox 79. Espesyalman pou kontwole konpòtman lè w ap okipe demann rechèch nan about:config. te ajoute akor "browser.urlbar.dnsResolveSingleWordsAfterSearch", lè yo mete sou "0", rezolisyon an bloke, "1" (default) sèvi ak eristik pou rezolisyon selektif, ak "2" prezève ansyen konpòtman an. Euristik konsiste tcheke si DoH aktive, ke gen sèlman yon antre 'localhost' nan /etc/hosts, e ke pa gen okenn subdomain pou lame aktyèl la.

Devlopè Chrome te pwomèt limite DNS fuites, men сообщение gen yon pwoblèm menm jan an rete san rezoud depi 2015. Pwoblèm lan pa parèt nan Tor Browser.

Sous: opennet.ru