A Google vállalat a fokozatos aktiválás kezdetéről (DoH, DNS over HTTPS) a Chrome 85 felhasználói számára, akik Android platformot használnak. Az üzemmód fokozatosan aktiválódik, egyre több felhasználót érintve. Korábban a megkezdődött a DNS-over-HTTPS aktiválása asztali felhasználók számára.
A DNS-over-HTTPS automatikusan aktiválva lesz azoknak a felhasználóknak, akiknek a beállításaiban olyan DNS-szolgáltatók szerepelnek, amelyek támogatják ezt a technológiát (a DNS-over-HTTPS ugyanazt a szolgáltatót használja, amely a DNS-hez volt alkalmazva). Például, ha a felhasználó rendszerbeállításaiban a DNS 8.8.8.8 szerepel, akkor a Chrome-ban aktiválva lesz a Google DNS-over-HTTPS szolgáltatás („https://dns.google.com/dns-query”), ha pedig a DNS 1.1.1.1, akkor a Cloudflare DNS-over-HTTPS szolgáltatása („https://cloudflare-dns.com/dns-query”) stb.
Annak érdekében, hogy elkerüljük a problémákat a vállalati intranetek feloldásában, a DNS-over-HTTPS nem alkalmazható a böngésző használatának meghatározásakor a centralizáltan kezelt rendszerekben. A DNS-over-HTTPS szülői felügyeleti rendszerek megléte esetén is le lesz tiltva. DNS-over-HTTPS működési problémái esetén lehetőség van a beállítások visszaállítására a hagyományos DNS-re. A DNS-over-HTTPS kezeléséhez a böngésző beállításaiban speciális lehetőségek lettek hozzáadva, amelyek lehetővé teszik a DNS-over-HTTPS letiltását vagy más szolgáltató választását.
Emlékeztetőül, a DNS-over-HTTPS hasznos lehet a szolgáltatók DNS-szerverei által kért hostnevek információinak szivárgásának elkerülésében, a MITM-támadások és a DNS-forgalom manipulációjának megakadályozásában (például nyilvános Wi-Fi csatlakozás esetén), a DNS szintű blokkolásokkal szembeni védekezésben (a DNS-over-HTTPS nem tudja helyettesíteni a VPN-t a DPI szintjén megvalósított blokkolások megkerülésében) vagy a DNS-szerverek közvetlen elérésének lehetetlensége esetén. Normális esetben a DNS-lekérdezések közvetlenül a rendszer konfigurációjában meghatározott DNS-szerverekre vannak küldve, míg a DNS-over-HTTPS esetén a host IP-címének meghatározása érdekében tett lekérdezés a HTTPS forgalomba van beágyazva, és HTTP-szerverre kerül, ahol a feloldó Web API-n keresztül dolgozza fel a lekérdezéseket. A meglévő DNSSEC szabvány csak az ügyfél és a szerver hitelesítésére használ titkosítást, de nem védi a forgalmat az elfogástól, és nem garantálja a lekérdezések titkosságát.
Forrás: opennet.ru
