{"id":38121,"date":"2019-10-31T22:21:46","date_gmt":"2019-10-31T19:21:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https\/"},"modified":"2019-10-31T22:21:46","modified_gmt":"2019-10-31T19:21:46","slug":"v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","title":{"rendered":"In Chrome 78 inizieranno esperimenti per l'abilitazione del DNS-over-HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Subito dopo Mozilla<\/a><\/noindex> l'azienda Google ha annunciato<\/a><\/noindex> sull'intenzione di condurre un esperimento per verificare l'implementazione sviluppata per il browser Chrome di «DNS over HTTPS» (DoH, DNS over HTTPS). Nella versione Chrome 78, prevista per il 22 ottobre, alcune categorie di utenti saranno abilitate per impostazione predefinita trasferiti<\/a><\/noindex> DoH. Nell'esperimento per l'attivazione di DoH parteciperanno solo gli utenti le cui impostazioni di sistema indicano specifici fornitori DNS, riconosciuti come compatibili con DoH. <\/p>\n

Nella lista bianca dei fornitori DNS sono inclusi i servizi<\/a><\/noindex> Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112), Cleanbrowsing (185.228.168.168, 185.228.169.168) e DNS.SB (185.222.222.222, 185.184.222.222). Se nelle impostazioni DNS dell'utente \u00e8 specificato uno dei server DNS sopra menzionati, DoH in Chrome sar\u00e0 attivato per impostazione predefinita. Per coloro che utilizzano server DNS forniti dal provider internet locale, tutto rimarr\u00e0 invariato e le richieste DNS continueranno a utilizzare il resolver di sistema. <\/p>\n

Una differenza importante rispetto all'implementazione di DoH in Firefox, dove l'attivazione graduale di DoH per impostazione predefinita inizier\u00e0<\/a><\/noindex> gi\u00e0 alla fine di settembre, \u00e8 l'assenza di legami con un unico servizio DoH. Se in Firefox il server DNS predefinito \u00e8 CloudFlare, in Chrome verr\u00e0 semplicemente aggiornato il metodo di lavoro con DNS su un servizio equivalente, senza cambiare fornitore DNS. Ad esempio, se nelle impostazioni di sistema dell'utente \u00e8 specificato DNS 8.8.8.8, in Chrome sar\u00e0 viene utilizzato<\/a><\/noindex> attivato il servizio DoH di Google ('https:\/\/dns.google.com\/dns-query'), se DNS \u00e8 1.1.1.1, allora il servizio DoH di Cloudflare ('https:\/\/cloudflare-dns.com\/dns-query') e<\/a><\/noindex> Servizio DoH di Google («https:\/\/dns.google.com\/dns-query»), se il DNS \u00e8 1.1.1.1, il servizio DoH di Cloudflare («https:\/\/cloudflare-dns.com\/dns-query») e Se desidera, l'utente potr\u00e0 attivare o disattivare DoH tramite l'impostazione 'chrome:\/\/flags\/#dns-over-https'. Sono supportati tre modalit\u00e0 di funzionamento: 'secure', 'automatic' e 'off'. In modalit\u00e0 'secure' gli host vengono determinati solo sulla base di valori sicuri precedentemente memorizzati (ottenuti tramite una connessione sicura) e richieste tramite DoH, senza tornare al DNS normale. In modalit\u00e0 'automatic' se DoH e la cache sicura non sono disponibili \u00e8 consentito ottenere dati dalla cache non sicura e utilizzare il tradizionale DNS. In modalit\u00e0 'off' prima viene controllata la cache generale e se i dati non sono presenti, la richiesta viene inviata tramite il DNS di sistema. La modalit\u00e0 \u00e8 impostata tramite<\/a><\/noindex><\/p>\n

A richiesta, l'utente potr\u00e0 attivare o disattivare DoH tramite l'impostazione «chrome:\/\/flags\/#dns-over-https». Sono supportati tre modalit\u00e0 di funzionamento: «secure», «automatic» e «off». In modalit\u00e0 «secure», gli host sono determinati esclusivamente sulla base di valori sicuri precedentemente memorizzati nella cache (ottenuti tramite connessione sicura) e di richieste tramite DoH, senza possibilit\u00e0 di tornare al DNS normale. In modalit\u00e0 «automatic», se DoH e la cache sicura non sono disponibili, \u00e8 consentito ottenere dati dalla cache non sicura e fare richiesta tramite DNS tradizionale. In modalit\u00e0 «off», si verifica prima la cache generale e, se non ci sono dati, la richiesta viene inviata tramite DNS di sistema. La modalit\u00e0 \u00e8 impostata tramite kDnsOverHttpsMode, e il modello di corrispondenza dei server tramite kDnsOverHttpsTemplates.<\/a><\/noindex> kDnsOverHttpsMode, e il modello di corrispondenza dei server tramite kDnsOverHttpsTemplates.<\/p>\n

L'esperimento per attivare DoH sar\u00e0 condotto su tutte le piattaforme supportate da Chrome, ad eccezione di Linux e iOS a causa della difficolt\u00e0 di analizzare le impostazioni del resolver e delle limitazioni nell'accesso alle impostazioni di sistema DNS. Nel caso in cui, dopo l'attivazione di DoH, si verificassero problemi nell'invio delle richieste al server DoH (ad esempio, a causa di blocchi, perdita di connettivit\u00e0 o malfunzionamenti), il browser ripristiner\u00e0 automaticamente le impostazioni DNS di sistema. <\/p>\n

L'obiettivo dell'esperimento \u00e8 la verifica finale dell'implementazione di DoH e lo studio dell'impatto dell'applicazione di DoH sulle prestazioni. Va notato che in effetti il supporto per DoH \u00e8 stato \u00e8 stata aggiunta<\/a><\/noindex> integrato nel codice di base di Chrome gi\u00e0 a febbraio, ma per configurare e attivare DoH era necessario<\/a><\/noindex> avviare Chrome con un flag speciale e un insieme poco chiaro di opzioni.<\/p>\n

Ricordiamo che DoH pu\u00f2 risultare utile per evitare perdite di informazioni sui nomi host richiesti tramite i server DNS dei provider, per combattere attacchi MITM e sostituzioni del traffico DNS (ad esempio, quando ci si connette a Wi-Fi pubblici), per contrastare le restrizioni a livello di DNS (DoH non pu\u00f2 sostituire una VPN per aggirare le restrizioni attuate a livello DPI) o per organizzare il lavoro nel caso in cui non sia possibile contattare direttamente i server DNS (ad esempio, quando si utilizza un proxy). In una situazione normale, le richieste DNS vengono inviate direttamente ai server DNS specificati nella configurazione di sistema, mentre nel caso di DoH, la richiesta per determinare l'indirizzo IP dell'host \u00e8 incapsulata nel traffico HTTPS e inviata a un server HTTP, dove il resolver gestisce le richieste tramite Web API. Lo standard esistente DNSSEC utilizza la crittografia solo per l'autenticazione del cliente e del server, ma non protegge il traffico dall'intercettazione n\u00e9 garantisce la riservatezza delle richieste. <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Chrome \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS). \u0412 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 Chrome 78, \u043d\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 22 \u043e\u043a\u0442\u044f\u0431\u0440\u044f, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 DoH. \u0412 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u043f\u0440\u0438\u043c\u0443\u0442 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432 \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u043e\u0439\u043a\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38121","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47In Chrome 78 inizieranno esperimenti per attivare DNS-over-HTTPS | ProHoster","description":"Subito dopo Mozilla, la societ\u00e0 Google","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome 78 \u043d\u0430\u0447\u043d\u0443\u0442\u0441\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c DNS-over-HTTPS | ProHoster","og:description":"\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:46+00:00","article:modified_time":"2019-10-31T19:21:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38121","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:32:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:23","updated":"2026-01-23 20:32:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38121"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38121\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}