{"id":71411,"date":"2020-02-26T03:10:13","date_gmt":"2020-02-26T00:10:13","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha"},"modified":"2020-03-03T16:10:46","modified_gmt":"2020-03-03T13:10:46","slug":"dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","title":{"rendered":"DNS-over-HTTPS \u00e8 attivato per impostazione predefinita in Firefox per gli utenti negli Stati Uniti.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Sviluppatori di Firefox hanno annunciato<\/a><\/noindex> l'attivazione predefinita della modalit\u00e0 DNS su HTTPS (DoH, DNS over HTTPS) per gli utenti negli Stati Uniti. La crittografia del traffico DNS \u00e8 considerata un fattore fondamentale nella protezione degli utenti. A partire da oggi, DoH \u00e8 attivato per impostazione predefinita in tutte le nuove installazioni effettuate da utenti negli Stati Uniti. Gli utenti esistenti negli Stati Uniti verranno trasferiti su DoH nelle prossime settimane. Nell'Unione Europea e in altri paesi, l'attivazione di DoH per impostazione predefinita \u00e8 attualmente non prevista<\/a><\/noindex>.<\/p>\n

Dopo l'attivazione di DoH, all'utente viene mostrato un avviso che consente di rinunciare all'accesso ai server DNS DoH centralizzati e tornare al tradizionale invio di richieste non crittografate al server DNS del provider. A differenza dell'infrastruttura distribuita degli resolver DNS, DoH si basa su un servizio DoH specifico, che pu\u00f2 essere visto come un singolo punto di errore. Attualmente, sono disponibili due provider DNS: CloudFlare (di default) e NextDNS<\/a><\/noindex>. <\/p>\n

\"DNS-over-HTTPS<\/a><\/noindex><\/center><\/p>\n

Cambia provider o disabilita DoH \u00e8 possibile<\/a><\/noindex> nelle impostazioni della connessione di rete. Ad esempio, \u00e8 possibile specificare un server DoH alternativo \"https:\/\/dns.google\/dns-query\" per accedere ai server di Google, \"https:\/\/dns.quad9.net\/dns-query\" per Quad9 e \"https:\/\/doh.opendns.com\/dns-query\" per OpenDNS. Nell'about:config \u00e8 anche possibile configurare network.trr.mode, attraverso la quale \u00e8 possibile modificare il modo di funzionamento di DoH: il valore 0 disattiva completamente DoH; 1 utilizza DNS o DoH, a seconda di quale \u00e8 pi\u00f9 veloce; 2 utilizza DoH per impostazione predefinita, mentre DNS come opzione di riserva; 3 utilizza solo DoH; 4 attiva una modalit\u00e0 di mirroring in cui DoH e DNS sono utilizzati parallelamente. <\/p>\n

Ricordiamo che il DoH pu\u00f2 rivelarsi utile per evitare perdite di informazioni sui nomi host richiesti attraverso i server DNS dei provider, per contrastare attacchi MITM e la sostituzione del traffico DNS (ad esempio, quando ci si connette a Wi-Fi pubblici), per affrontare blocchi a livello DNS (il DoH non pu\u00f2 sostituire una VPN per bypassare i blocchi implementati a livello DPI) o per consentire il funzionamento in caso di impossibilit\u00e0 di contattare direttamente i server DNS (ad esempio, quando si utilizza un proxy). In condizioni normali, le richieste DNS vengono inviate direttamente ai server DNS specificati nella configurazione del sistema, mentre con il DoH, la richiesta per determinare l'indirizzo IP dell'host \u00e8 incapsulata nel traffico HTTPS e inviata a un server HTTP, dove il risolutore gestisce le richieste tramite Web API. Lo standard esistente DNSSEC utilizza la crittografia solo per l'autenticazione del cliente e del server, ma non protegge il traffico dall'intercettazione e non garantisce la riservatezza delle richieste. <\/p>\n

Per la selezione dei provider DoH suggeriti in Firefox sono state formulate una richiesta<\/a><\/noindex> con risolutori DNS affidabili, secondo cui l'operatore DNS pu\u00f2 utilizzare i dati ricevuti per la risoluzione solo per garantire il funzionamento del servizio, non deve conservare i log per pi\u00f9 di 24 ore, non pu\u00f2 trasferire i dati a terzi e deve rivelare informazioni sui metodi di trattamento dei dati. Il servizio deve anche assumersi l'impegno di non censurare, non filtrare, non interferire e non bloccare il traffico DNS, tranne nei casi previsti dalla legge. <\/p>\n

Applicare DoH con cautela. Ad esempio, in RF, gli indirizzi IP 104.16.248.249 e 104.16.249.249, associati al server DoH di default in Firefox mozilla.cloudflare-dns.com, sono stati inseriti<\/a><\/noindex> in le liste<\/a><\/noindex> blocco<\/a><\/noindex> di Roskomnadzor<\/a><\/noindex> su richiesta del tribunale di Stavropol del 10.06.2013.<\/p>\n

L'uso di DoH pu\u00f2 anche portare a problemi in aree come i sistemi di controllo genitoriale, l'accesso a spazi dei nomi interni nei sistemi aziendali, la scelta dei percorsi nei sistemi di ottimizzazione della consegna dei contenuti e l'esecuzione di ordinanze legali per contrastare la diffusione di contenuti illegali e lo sfruttamento dei minori. Per ovviare a tali problemi \u00e8 stata implementata e testata una serie di controlli che disabilitano automaticamente DoH in determinate condizioni. <\/p>\n

Per identificare i resolver aziendali vengono eseguiti controlli su domini di primo livello (TLD) non tipici e il ritorno di indirizzi intranet dal resolver di sistema. Per verificare l'attivazione del controllo parentale, viene tentato di risolvere il nome exampleadultsite.com e se il risultato non corrisponde all'IP effettivo, si considera che il blocco dei contenuti per adulti sia attivo a livello DNS. Vengono inoltre controllati gli indirizzi IP di Google e YouTube per verificare eventuali sostituzioni con restrict.youtube.com, forcesafesearch.google.com e restrictmoderate.youtube.com. Questi controlli consentono agli aggressori che controllano il funzionamento del resolver o in grado di interferire nel traffico di simulare tale comportamento per disabilitare la crittografia del traffico DNS.<\/p>\n

L'utilizzo di un servizio DoH centralizzato pu\u00f2 anche comportare problemi nell'ottimizzazione del traffico nelle reti di distribuzione dei contenuti, che eseguono il bilanciamento del traffico utilizzando DNS (il server DNS della rete CDN genera una risposta considerando l'indirizzo del resolver e fornisce l'host pi\u00f9 vicino per il recupero del contenuto). L'invio di una richiesta DNS dal resolver pi\u00f9 vicino all'utente in tali CDN porta al ritorno dell'indirizzo dell'host pi\u00f9 vicino all'utente, ma l'invio di una richiesta DNS da un resolver centralizzato fornir\u00e0 l'indirizzo dell'host pi\u00f9 vicino al server DNS-over-HTTPS. Test pratici hanno dimostrato che l'applicazione di DNS-over-HTTP con l'utilizzo di CDN raramente comportava ritardi all'inizio della trasmissione dei contenuti (per connessioni veloci, i ritardi non superavano i 10 millisecondi, mentre su canali di comunicazione pi\u00f9 lenti si osservava persino un'accelerazione delle prestazioni). Per trasmettere al resolver CDN informazioni sulla posizione del cliente, \u00e8 stata anche considerata l'applicazione dell'estensione EDNS Client Subnet.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0440\u0435\u0436\u0438\u043c\u0430 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0428\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 DNS-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043a\u0430\u043a \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u0432\u0430\u0436\u043d\u044b\u0439 \u0444\u0430\u043a\u0442\u043e\u0440 \u0437\u0430\u0449\u0438\u0442\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439. \u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0435\u0433\u043e \u0434\u043d\u044f \u0432\u043e \u0432\u0441\u0435\u0445 \u043d\u043e\u0432\u044b\u0445 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0430\u0445, \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0438\u0437 \u0421\u0428\u0410, DoH \u0430\u043a\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e. \u0421\u0443\u0449\u0435\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 \u043f\u043b\u0430\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043f\u0435\u0440\u0435\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430 DoH \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71412,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-71411","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47DNS-over-HTTPS attivato per impostazione predefinita in Firefox per utenti negli Stati Uniti | ProHoster","description":"Gli sviluppatori di Firefox hanno annunciato l'attivazione predefinita.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47DNS-over-HTTPS \u0432\u043a\u043b\u044e\u0447\u0451\u043d \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 Firefox \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410 | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0438 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e.","og:url":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/dns-over-https-vklyuchyon-po-umolchaniyu-v-firefox-dlya-polzovatelej-iz-ssha","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-26T00:10:13+00:00","article:modified_time":"2020-03-03T13:10:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71411","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:02:24","updated":"2022-10-03 11:24:30","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/71411","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=71411"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/71411\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/71412"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=71411"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=71411"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=71411"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}