Di Mozilla tahap pengujian dukungan untuk DNS melalui HTTPS (DNS melalui HTTPS, DoH) dan bermaksud untuk meluncurkan fungsi tersebut di AS pada akhir bulan ini. Setelah peluncuran penuh, kemungkinan peluncuran protokol tersebut akan dipertimbangkan untuk negara lain.
Teknologi ini memungkinkan Anda mengenkripsi lalu lintas DNS, meskipun di browser Anda dapat menonaktifkan fungsi tersebut dan menggunakan kueri DNS biasa. Pengguna sistem kontrol orang tua dan jaringan perusahaan cenderung melakukan hal ini, karena mereka memiliki pemeriksaan untuk menonaktifkan DoH secara otomatis.
Teknologi ini dapat berguna untuk melindungi dari kebocoran data melalui server DNS ISP. Teknologi ini juga dapat digunakan untuk melawan serangan MITM, pemalsuan DNS, dan melewati pemblokiran pada tingkat tertentu. nama domain Dan seterusnya. Lagipula, standar DNSSEC saat ini hanya menggunakan enkripsi untuk otentikasi klien dan server, tetapi tidak melindungi dari penyadapan atau pemalsuan data.
Mengaktifkan DoH di about:config dilakukan menggunakan variabel network.trr.mode, yang diperkenalkan di Firefox 60. Dengan nilai 0, DoH dinonaktifkan sepenuhnya. Nilai 1 memungkinkan Anda memilih secara otomatis antara DNS atau DoH, mana saja yang lebih cepat. Dengan 2, DoH digunakan secara default, dan DNS digunakan sebagai cadangan. Jika disetel ke 3, hanya DNS melalui HTTPS yang diaktifkan. Terakhir, jika Anda menyetel parameter 4, mode pencerminan diaktifkan, di mana DoH dan DNS beroperasi secara paralel. Ini menggunakan server DNS CloudFlare, meskipun ini dapat diubah.
Sumber: 3dnews.ru
