Nan Chrome pou Android Sipò DNS-sou-HTTPS la aktive

Google te anonse sou kòmansman enklizyon pa etap DNS sou mòd HTTPS (DoH, DNS sou HTTPS) pou itilizatè Chrome 85 k ap itilize platfòm nan AndroidMòd la pral aktive piti piti, pou kouvri plis itilizatè. Pi bonè nan Chrome 83 Pèmèt DNS-sou-HTTPS pou itilizatè Desktop yo te kòmanse.

DNS-over-HTTPS pral otomatikman aktive pou itilizatè ki gen paramèt ki presize founisè DNS ki sipòte teknoloji sa a (pou DNS-sou-HTTPS yo itilize menm founisè a ak pou DNS). Pou egzanp, si itilizatè a gen DNS 8.8.8.8 espesifye nan anviwònman sistèm yo, Lè sa a, sèvis DNS-over-HTTPS Google la ("https://dns.google.com/dns-query") ap aktive nan Chrome si DNS la. se 1.1.1.1, Lè sa a, DNS-over-HTTPS sèvis Cloudflare ("https://cloudflare-dns.com/dns-query"), elatriye.

Pou elimine pwoblèm ak rezoud rezo intranet antrepriz, DNS-over-HTTPS pa itilize lè w ap detèmine itilizasyon navigatè a nan sistèm jere santralman. DNS-over-HTTPS tou enfim lè sistèm kontwòl paran yo enstale. Nan ka ta gen echèk nan operasyon an nan DNS-sou-HTTPS, li posib yo woule tounen anviwònman nan DNS regilye. Pou kontwole operasyon DNS-sou-HTTPS, opsyon espesyal yo te ajoute nan paramèt navigatè a ki pèmèt ou enfim DNS-sou-HTTPS oswa chwazi yon founisè diferan.

Se pou nou sonje ke DNS-sou-HTTPS ka itil pou anpeche fwit enfòmasyon sou non lame yo mande yo atravè sèvè DNS founisè yo, konbat atak MITM ak spoofing DNS trafik (pa egzanp, lè w konekte ak Wi-Fi piblik), kontrekare. bloke sou nivo DNS (DNS-over-HTTPS pa ka ranplase yon VPN nan kontourne bloke aplike nan nivo DPI) oswa pou òganize travay lè li enposib aksè dirèkteman nan sèvè DNS (pa egzanp, lè w ap travay atravè yon proxy). Si nan yon sitiyasyon nòmal demann DNS yo voye dirèkteman nan sèvè dns defini nan konfigirasyon sistèm lan, Lè sa a, nan ka DNS-sou-HTTPS demann lan pou detèmine adrès IP lame a encapsulé nan trafik HTTPS epi voye bay sèvè HTTP a, kote. rezolisyon an trete demann atravè API Web. Estanda DNSSEC ki deja egziste a sèvi ak chifreman sèlman pou otantifye kliyan an ak sèvè, men li pa pwoteje trafik kont entèsepsyon epi li pa garanti konfidansyalite demann yo.

Sous: opennet.ru