Mozilla는 곧 Firefox에서 기본적으로 HTTPS를 통한 DNS를 활성화할 예정입니다.

모질라에서 완전한 HTTPS를 통한 DNS(DNS over HTTPS, DoH) 지원 테스트 단계에 있으며 이달 말까지 미국에서 기능을 출시할 예정입니다. 본격적인 시작 후에는 다른 국가에서도 프로토콜 출시 가능성이 고려될 것입니다.

이 기술을 사용하면 DNS 트래픽을 암호화할 수 있지만 브라우저에서는 기능을 비활성화하고 일반 DNS 쿼리를 사용할 수 있습니다. 자녀 보호 시스템 및 기업 네트워크 사용자는 DoH를 자동으로 비활성화하는 검사 기능을 갖추고 있으므로 이 작업을 수행할 가능성이 높습니다.

이 기술은 ISP의 DNS 서버를 통한 데이터 유출을 방지하는 데 유용할 수 있습니다. 또한 MITM 공격, DNS 스푸핑 및 차단 우회와 같은 행위에 대해서도 대응할 수 있습니다. 도메인 이름 등등. 결국 현재의 DNSSEC 표준은 클라이언트와 서버 인증에만 암호화를 사용할 뿐, 데이터 가로채기나 스푸핑으로부터는 보호하지 못합니다.

about:config에서 DoH 활성화는 Firefox 60에 도입된 network.trr.mode 변수를 사용하여 수행됩니다. 값이 0이면 DoH가 완전히 비활성화됩니다. 값이 1이면 DNS 또는 DoH 중에서 더 빠른 쪽을 자동으로 선택할 수 있습니다. 2에서는 DoH가 기본적으로 사용되고 DNS가 대체 수단으로 사용됩니다. 3으로 설정하면 HTTPS를 통한 DNS만 활성화됩니다. 마지막으로 파라미터 4를 설정하면 DoH와 DNS가 병렬로 동작하는 미러링 모드가 활성화된다. 이는 CloudFlare DNS 서버를 사용하지만 변경할 수 있습니다.

출처 : 3dnews.ru