In casa Mozilla la fase di test del supporto DNS over HTTPS (DNS over HTTPS, DoH) e intendono lanciare la funzione negli Stati Uniti entro la fine di questo mese. Dopo il lancio completo, valuteranno la possibilità di implementare il protocollo anche per altri paesi.
Questa tecnologia consente di crittografare il traffico DNS, sebbene gli utenti possano disattivare la funzione nel browser e utilizzare le normali richieste DNS. È probabile che gli utenti dei sistemi di controllo parentale e delle reti aziendali lo facciano, poiché in esse esiste un sistema di verifica per disattivare automaticamente il DoH.
Una tecnologia simile potrebbe essere utile per proteggere dalle perdite di dati attraverso i server DNS dei provider. Può anche essere utilizzata contro attacchi MITM, sostituzione del traffico DNS, aggiramento di blocchi a livello nomi di dominio e così via. Infatti, lo standard attuale DNSSEC utilizza la crittografia solo per l'autenticazione del client e del server, ma non protegge contro l'intercettazione o la sostituzione dei dati.
L'attivazione del DoH in about:config avviene tramite la variabile network.trr.mode, introdotta in Firefox 60. Con il valore 0, il DoH è completamente disattivato. Il valore 1 consente di scegliere automaticamente tra DNS o DoH in base a quale funziona più velocemente. Con 2 si utilizza DoH come impostazione predefinita, e DNS come opzione di riserva. Con il valore 3 è attivato solo DNS over HTTPS. Infine, impostando il parametro 4, si attiva la modalità di mirror, in cui DoH e DNS funzionano parallelamente. In questo caso viene utilizzato il server DNS di CloudFlare, anche se può essere modificato.
Fonte: 3dnews.ru
