A Mozilla cégnél a DNS-támogatás (DNS over HTTPS, DoH) tesztelési szakaszát, és azt tervezik, hogy a hónap végéig elindítják a funkciót az Egyesült Államokban. A teljes indulás után más országokban is megfontolják a protokoll elindítását.
Ez a technológia lehetővé teszi a DNS-forgalom titkosítását, bár a böngészőben a funkciót ki lehet kapcsolni, és lehet használni a hagyományos DNS-kérdéseket. Valószínűleg így fognak eljárni a szülői felügyeleti rendszerek és a vállalati hálózatok felhasználói, mivel ezekben ellenőrző rendszer található, amely automatikusan kikapcsolja a DoH-t.
Az ilyen technológia hasznos lehet az olyan adatlopások ellen, amelyek a szolgáltatók DNS-szerverein keresztül történnek. Ezenkívül használható MITM-támadások, DNS-forgalom manipulálás és blokkok körüljárása ellen. domain nevekkel és így tovább. Hiszen az aktuális DNSSEC szabvány csak az ügyfél és a szerver hitelesítésére használ titkosítást, azonban az adatok elfogása vagy manipulálása ellen nem nyújt védelmet.
A DoH aktiválása az about:config-ban a network.trr.mode változóval történik, amely a Firefox 60-ban jelent meg. Nullás értéknél a DoH teljesen le van tiltva. Az 1-es érték automatikusan választ a DNS és a DoH között attól függően, hogy mi működik gyorsabban. A 2-es értéknél alapértelmezett a DoH, a DNS pedig tartalék opcióként van jelen. A 3-as értéknél kizárólag a DNS over HTTPS van aktiválva. Végül, ha 4-es paramétert állítunk be, aktiválódik a tükrözési mód, amelyben a DoH és a DNS párhuzamosan működik. Ebben az esetben a CloudFlare DNS-szerver használatával, ám ez megváltoztatható.
Forrás: 3dnews.ru
