Azienda Google per l'avvio della sua attivazione graduale (DoH, DNS over HTTPS) per gli utenti di Chrome 85 che utilizzano la piattaforma Android. La modalità sarà attivata gradualmente, coinvolgendo sempre più utenti. In precedenza, è iniziata l'attivazione di DNS-over-HTTPS per gli utenti di sistemi desktop.
DNS-over-HTTPS sarà attivato automaticamente per gli utenti che hanno nelle impostazioni provider DNS che supportano questa tecnologia (per DNS-over-HTTPS viene utilizzato lo stesso provider impiegato per il DNS). Ad esempio, se un utente ha impostato DNS 8.8.8.8 nelle impostazioni di sistema, in Chrome sarà attivato il servizio DNS-over-HTTPS di Google ("https://dns.google.com/dns-query"), se il DNS è 1.1.1.1, il servizio DNS-over-HTTPS di Cloudflare ("https://cloudflare-dns.com/dns-query"), e così via.
Per evitare problemi con la risoluzione di reti intranet aziendali, DNS-over-HTTPS non viene applicato quando si determina l'uso del browser in sistemi gestiti centralmente. DNS-over-HTTPS viene anche disattivato in presenza di sistemi di controllo parentale. In caso di malfunzionamenti di DNS-over-HTTPS, è prevista la possibilità di ripristinare le impostazioni al normale DNS. Per gestire l'operatività di DNS-over-HTTPS, sono state aggiunte nelle impostazioni del browser opzioni speciali che consentono di disattivare DNS-over-HTTPS o selezionare un altro provider.
Ricordiamo che DNS-over-HTTPS può essere utile per escludere perdite di informazioni sui nomi host richiesti attraverso i server DNS dei provider, per contrastare attacchi MITM e sostituzioni del traffico DNS (ad esempio, quando ci si connette a Wi-Fi pubblici), per opporsi a blocchi a livello DNS (DNS-over-HTTPS non può sostituire VPN nella sfera di elusione dei blocchi implementati a livello DPI) o per organizzare il funzionamento nel caso in cui non sia possibile accedere direttamente ai server DNS (ad esempio, quando si lavora tramite proxy). Se in situazioni normali le richieste DNS vengono inviate direttamente a specifici server DNS configurati nel sistema, in caso di DNS-over-HTTPS la richiesta per determinare l'indirizzo IP dell'host è incapsulata nel traffico HTTPS e inviata a un server HTTP, dove il resolver gestisce le richieste tramite Web API. Lo standard esistente DNSSEC utilizza la crittografia solo per l'autenticazione del client e del server, ma non protegge il traffico dall'intercettazione e non garantisce la riservatezza delle richieste.
Fonte: opennet.ru
