Mozilla-да HTTPS арқылы DNS қолдауын тестілеу кезеңі (HTTPS арқылы DNS, DoH) және осы айдың соңына дейін АҚШ-та функцияны іске қосуды жоспарлап отыр. Толық іске қосылғаннан кейін басқа елдер үшін хаттаманы іске қосу мүмкіндігі қарастырылады.
Бұл технология DNS трафигін шифрлауға мүмкіндік береді, дегенмен браузерде функцияны өшіруге және тұрақты DNS сұрауларын пайдалануға болады. Ата-ана бақылауы жүйелерін және корпоративтік желілерді пайдаланушылар мұны істеуі мүмкін, өйткені оларда DoH қызметін автоматты түрде өшіру үшін тексерулер бар.
Бұл технология интернет-провайдерлердің DNS серверлері арқылы деректердің ағып кетуінен қорғау үшін пайдалы болуы мүмкін. Оны сондай-ақ MITM шабуылдарына, DNS спуфингіне және деңгейіндегі бұғаттауды айналып өтуге қарсы пайдалануға болады. домен атаулары Және тағы басқалар. Өйткені, қазіргі DNSSEC стандарты шифрлауды тек клиент пен серверді аутентификациялау үшін пайдаланады, бірақ деректерді ұстап алудан немесе спуфингтен қорғамайды.
DoH Firefox 60 нұсқасында енгізілген network.trr.mode айнымалы мәнін пайдаланып about:config ішінде қосылған. 0 мәні DoH толық өшіреді. 1 мәні DNS немесе DoH арасында қайсысы жылдамырақ болса, автоматты түрде таңдауға мүмкіндік береді. 2 арқылы DoH әдепкі бойынша пайдаланылады, ал DNS резерв ретінде пайдаланылады. 3-ке орнатылғанда, тек HTTPS арқылы DNS қосылады. Соңында, 4 параметрін орнатсаңыз, DoH және DNS параллель жұмыс істейтін шағылыстыру режимі қосылады. Бұл CloudFlare DNS серверін пайдаланады, бірақ оны өзгертуге болады.
Ақпарат көзі: 3dnews.ru
