{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla passa all'attivazione predefinita di DNS-over-HTTPS in Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sviluppatori di Firefox hanno annunciato<\/a><\/noindex> a conclusione del test di supporto per DNS sopra HTTPS (DoH, DNS over HTTPS) e l'intenzione di attivare questa tecnologia di default per gli utenti negli Stati Uniti alla fine di settembre. L'attivazione avverr\u00e0 gradualmente, inizialmente per una piccola percentuale di utenti, e in caso di assenza di problemi verr\u00e0 estesa fino al 100%. Dopo aver coperto gli Stati Uniti, sar\u00e0 presa in considerazione la possibilit\u00e0 di attivare DoH anche in altri paesi.<\/p>\n

I test condotti nel corso dell'anno hanno dimostrato l'affidabilit\u00e0 e le buone prestazioni del servizio, oltre a consentire l'identificazione di alcune situazioni in cui DoH pu\u00f2 causare problemi e sviluppare soluzioni per evitarli (ad esempio, affrontati problemi<\/a><\/noindex> con l'ottimizzazione del traffico nelle reti di distribuzione dei contenuti, il parental control e le zone DNS interne aziendali). <\/p>\n

L'importanza della crittografia del traffico DNS \u00e8 considerata come un fattore critico per la protezione degli utenti, quindi si \u00e8 deciso di attivare DoH di default, ma nella prima fase solo per gli utenti negli Stati Uniti. Dopo l'attivazione, verr\u00e0 visualizzato un avviso all'utente, che consentir\u00e0, se lo desidera, di rinunciare all'accesso ai server DNS DoH centralizzati e tornare allo schema tradizionale di invio di richieste non crittografate al server DNS del provider (a differenza dell'infrastruttura distribuita dei resolver DNS, in DoH viene utilizzato un servizio DoH specifico, che pu\u00f2 essere considerato come un singolo punto di errore).<\/p>\n

Con l'attivazione di DoH potrebbe esserci un malfunzionamento nei sistemi di parental control e nelle reti aziendali che utilizzano una struttura di nomi DNS accessibile solo all'interno della rete per la conversione degli indirizzi intranet e degli host aziendali. Per ovviare a problemi con tali sistemi, \u00e8 stato aggiunto un sistema di controlli che disattiva automaticamente DoH. I controlli vengono eseguiti ad ogni avvio del browser o quando viene rilevato un cambiamento di sottorete.<\/p>\n

Il ripristino automatico all'uso del resolver standard del sistema operativo \u00e8 previsto anche in caso di errori nella risoluzione tramite DoH (ad esempio, in caso di problemi di connettivit\u00e0 con il provider DoH o di malfunzionamenti nella sua infrastruttura). Il senso di tali controlli \u00e8 discutibile, poich\u00e9 nulla impedisce agli aggressori che controllano il funzionamento del resolver o possono interferire nel traffico di simulare tale comportamento per disattivare la crittografia del traffico DNS. Il problema \u00e8 stato risolto aggiungendo nelle impostazioni l'opzione 'DoH sempre' (disattivata per impostazione predefinita), e attivandola non si applica la disattivazione automatica, il che rappresenta un compromesso ragionevole.<\/p>\n

Per determinare i risolutori aziendali vengono eseguiti controlli su domini di primo livello (TLD) non standard e il risolutore di sistema restituisce indirizzi intranet. Per verificare l'attivazione del controllo parentale, si tenta di risolvere il nome exampleadultsite.com; se il risultato non corrisponde all'IP effettivo, si considera che il blocco dei contenuti per adulti sia attivo a livello DNS. Si controllano anche gli indirizzi IP di Google e YouTube per verificare se siano sostituiti con restrict.youtube.com, forcesafesearch.google.com e restrictmoderate.youtube.com. Inoltre, Mozilla offre<\/a><\/noindex> implementare un host di verifica unificato use-application-dns.net<\/a><\/noindex>, che possono utilizzare i fornitori di servizi Internet e i servizi di controllo parentale come marker per disattivare DoH (se l'host non viene risolto, Firefox disattiva DoH).<\/p>\n

L'utilizzo di un servizio DoH unico pu\u00f2 anche potenzialmente portare a problemi di ottimizzazione del traffico nelle reti di distribuzione dei contenuti, che eseguono il bilanciamento del traffico utilizzando DNS (il server DNS della rete CDN elabora la risposta tenendo conto dell'indirizzo del resolver e fornisce l'host pi\u00f9 vicino per il recupero dei contenuti). L'invio di una richiesta DNS dal resolver pi\u00f9 vicino all'utente in tali CDN porta al ritorno dell'indirizzo dell'host pi\u00f9 vicino all'utente, ma l'invio di una richiesta DNS da un resolver centralizzato fornir\u00e0 l'indirizzo dell'host pi\u00f9 vicino al server DNS-over-HTTPS. I test pratici hanno mostrato che l'applicazione del DNS-over-HTTP nell'uso delle CDN non ha praticamente comportato ritardi prima dell'inizio della trasmissione dei contenuti (per connessioni veloci, i ritardi non superavano i 10 millisecondi, mentre nei canali di comunicazione pi\u00f9 lenti si osservava persino un'accelerazione nel funzionamento). Per fornire al resolver CDN informazioni sulla posizione del cliente \u00e8 stata anche considerata l'applicazione dell'estensione EDNS Client Subnet.<\/p>\n

Ricordiamo che DoH pu\u00f2 rivelarsi utile per escludere fughe di informazioni sui nomi host richiesti attraverso i server DNS dei provider, combattere gli attacchi MITM e la sostituzione del traffico DNS, contrastare le blocchi a livello DNS o organizzare il funzionamento nel caso in cui non sia possibile accedere direttamente ai server DNS (ad esempio, quando si lavora tramite proxy). In una situazione normale, le richieste DNS vengono inviate direttamente a determinati server DNS configurati nel sistema, mentre nel caso di DoH la richiesta per determinare l'indirizzo IP dell'host \u00e8 incapsulata nel traffico HTTPS e inviata a un server HTTP, dove il resolver elabora le richieste tramite Web API. Lo standard attuale DNSSEC utilizza la crittografia solo per l'autenticazione del cliente e del server, ma non protegge il traffico dall'intercettazione e non garantisce la riservatezza delle richieste. <\/p>\n

Per abilitare il DoH in about:config \u00e8 necessario modificare il valore della variabile network.trr.mode, supportata a partire da Firefox 60. Il valore 0 disabilita completamente il DoH; 1 — utilizza DNS o DoH, a seconda di ci\u00f2 che risulta pi\u00f9 veloce; 2 — utilizza DoH di default, con DNS come opzione di riserva; 3 — utilizza solo DoH; 4 — modalit\u00e0 di mirror in cui DoH e DNS sono utilizzati parallelamente. Di default, viene utilizzato il server DNS di CloudFlare, ma pu\u00f2 essere cambiato tramite il parametro network.trr.uri; ad esempio, si pu\u00f2 impostare «https:\/\/dns.google.com\/experimental» o «https:\/\/9.9.9.9\/dns-query».<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla sta implementando per impostazione predefinita il DNS-over-HTTPS in Firefox | ProHoster","description":"Gli sviluppatori di Firefox hanno annunciato il completamento dei test di supporto.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}