Mozilla tertiam DNS super-HTTPS provisor Firefox induxit

Mozilla Company concludi pactum cum tertia provisoribus DNS super HTTPS (DoH, DNS super HTTPS) pro Firefox. Praeter antea oblatis DNS servientibus CloudFlare ("https://1.1.1.1/dns-query") ac NextDNS (https://dns.nextdns.io/id) Comcast etiam in uncinis (https://doh.xfinity.com/dns-query) comprehendetur. Activate DoH et eligere provisor potes in network iunctio occasus.

Meminerimus Firefox 77 inclusam esse DNS super HTTPS testam cum singulis clientibus missis petitionibus test 10 et automatice provisorem DoH deligendo. Hoc reprehendo erat ut in release erret 77.0.1oppugnatum in NextDNS quoddam DDoS cum convertit in servitutem, quod onere obire non poterat.

Provisores DoH in Firefox oblati eliguntur secundum to opus ad fideles DNS resolventes, secundum quos DNS operator notitias ad solutionem receptas uti potest tantum ut operatio servitii invigilet, non plus quam 24 horas thesaurizare debet, notitias ad tertias partes transferre non potest et tenetur informationes detegere. MGE modi. Munus etiam adsentiri debet ne DNS negotiationis censori, filtro, impedimento vel impedimento, nisi in adiunctis lege cautis.

Eventus ad DNS-super-HTTPS pertinentia etiam notari potest решение Lacus auxilium efficiet pro DNS-super-HTTPS et DNS super-TLS in futuris emissiones iOS 14 et macOS 11, necnon adde support for WebExtension extensiones in Safari.

In memoriam redeamus DoH posse utilem esse ad scillam informationis prohibendam de nominibus exercitus rogatis per DNS ministrantibus provisoribus, pugnantes MITM impetus et DNS mercaturae spoofinging (exempli gratia cum Wi-Fi publico coniungendi), obsistentibus DNS obsistentibus. gradu (DoH reponere non potest a VPN in area obtrectationis interclusionis in gradu DPI implendo) vel ad opus ordinandum, si DNS servientibus immediate accedere non potest (exempli gratia, quando per procuratorem operatur). Si in normali condicione DNS petitiones directe mittuntur ad DNS servientibus in systematis configuratione definitis, tunc in casu DoH, rogatio IP oratio hospitii in HTTPS commercii encapsulatur et ad HTTP servo mittitur, ubi processus resolventis. petit per Telam API. Vexillum DNSSEC existens encryption utitur solum ad signo authenticitatis clientis et servientis, sed negotiationem ab interceptione non protegit nec petitionum secreto spondet.

Source: opennet.ru