🥇תמיכה ב-DNS-over-HTTPS מופעלת ב-Chrome עבור אנדרואיד

גוגל הוכרז לגבי תחילת ההכללה הדרגתית DNS על מצב HTTPS (DoH, DNS over HTTPS) עבור משתמשי Chrome 85 המשתמשים בפלטפורמת Android. המצב יופעל בהדרגה, ויכסה יותר ויותר משתמשים. בעבר ב כרום 83 הפעלת DNS-over-HTTPS למשתמשי שולחן העבודה החלה.

DNS-over-HTTPS יופעל אוטומטית עבור משתמשים שההגדרות שלהם מציינות ספקי DNS התומכים בטכנולוגיה זו (עבור DNS-over-HTTPS משתמשים באותו ספק כמו עבור DNS). לדוגמה, אם למשתמש יש DNS 8.8.8.8 שצוין בהגדרות המערכת, שירות ה-DNS-over-HTTPS של גוגל ("https://dns.google.com/dns-query") יופעל בכרום אם ה-DNS הוא 1.1.1.1, ואז שירות DNS-over-HTTPS Cloudflare ("https://cloudflare-dns.com/dns-query") וכו'.

כדי למנוע בעיות בפתרון רשתות אינטראנט ארגוניות, לא נעשה שימוש ב-DNS-over-HTTPS בעת קביעת השימוש בדפדפן במערכות מנוהלות מרכזית. DNS-over-HTTPS מושבת גם כאשר מותקנות מערכות בקרת הורים. במקרה של כשלים בפעולת DNS-over-HTTPS, ניתן להחזיר את ההגדרות ל-DNS רגיל. כדי לשלוט על פעולת ה-DNS-over-HTTPS, נוספו אפשרויות מיוחדות להגדרות הדפדפן המאפשרות לך להשבית DNS-over-HTTPS או לבחור ספק אחר.

הבה נזכיר ש-DNS-over-HTTPS יכול להיות שימושי למניעת דליפות מידע על שמות המארחים המבוקשים דרך שרתי ה-DNS של ספקים, מאבק בהתקפות MITM ובזיוף תעבורת DNS (לדוגמה, בעת חיבור ל-Wi-Fi ציבורי), נגד חסימה ברמת ה-DNS (DNS-over-HTTPS לא יכול להחליף VPN בעקוף חסימה המיושמת ברמת DPI) או לארגון עבודה כאשר אי אפשר לגשת ישירות לשרתי DNS (לדוגמה, בעבודה דרך פרוקסי). אם במצב רגיל בקשות DNS נשלחות ישירות לשרתי DNS המוגדרים בתצורת המערכת, אז במקרה של DNS-over-HTTPS הבקשה לקביעת כתובת ה-IP המארח מובלעת בתעבורת HTTPS ונשלחת לשרת HTTP, שם הפותר מעבד בקשות באמצעות Web API. תקן DNSSEC הקיים משתמש בהצפנה רק כדי לאמת את הלקוח והשרת, אך אינו מגן על התעבורה מפני יירוט ואינו מבטיח את סודיות הבקשות.

מקור: OpenNet.ru

Chrome עבור Android תומך כעת ב-DNS-over-HTTPS

הוספת תגובה ביטול תגובה