Mozilla ແນະນໍາຜູ້ໃຫ້ບໍລິການ DNS-over-HTTPS ທີສາມສໍາລັບ Firefox

ບໍລິສັດ Mozilla ສະຫຼຸບ соглашение с третьим провайдеров DNS поверх HTTPS (DoH, DNS over HTTPS) для Firefox. Помимо ранее предлагавшихся DNS-серверов CloudFlare («https://1.1.1.1/dns-query») и ຕໍ່ໄປ DNS (https://dns.nextdns.io/id), в настройки также будет включён сервис Comcast (https://doh.xfinity.com/dns-query). Активировать DoH и выбрать ຜູ້ໃຫ້ບໍລິການ ສາມາດເຮັດໄດ້ ໃນ​ການ​ຕັ້ງ​ຄ່າ​ການ​ເຊື່ອມ​ຕໍ່​ເຄືອ​ຂ່າຍ​.

Напомним, что в Firefox 77 была включена тестовая проверка DNS over HTTPS с отправкой 10 пробных запросов каждым клиентом и автоматическим выбором провайдера DoH. Данную проверку пришлось отключить в выпуске 77.0.1, так как она превратилось в подобие DDoS-атаки на сервис NextDNS, который не справился с нагрузкой.

Предлагаемые в Firefox провайдеры DoH отбираются в соответствии с ຄວາມຕ້ອງການ ຕໍ່ກັບຜູ້ແກ້ໄຂ DNS ທີ່ເຊື່ອຖືໄດ້, ອີງຕາມການທີ່ຜູ້ປະຕິບັດການ DNS ສາມາດນໍາໃຊ້ຂໍ້ມູນທີ່ໄດ້ຮັບສໍາລັບການແກ້ໄຂພຽງແຕ່ເພື່ອຮັບປະກັນການດໍາເນີນງານຂອງການບໍລິການ, ບໍ່ຕ້ອງເກັບຮັກສາບັນທຶກສໍາລັບການຫຼາຍກ່ວາ 24 ຊົ່ວໂມງ, ບໍ່ສາມາດໂອນຂໍ້ມູນໃຫ້ພາກສ່ວນທີສາມແລະພັນທະທີ່ຈະເປີດເຜີຍຂໍ້ມູນກ່ຽວກັບ. ວິທີການປະມວນຜົນຂໍ້ມູນ. ການບໍລິການຍັງຕ້ອງຕົກລົງທີ່ຈະບໍ່ censor, ການກັ່ນຕອງ, ແຊກແຊງຫຼືຕັນການຈະລາຈອນ DNS, ຍົກເວັ້ນໃນສະຖານະການທີ່ກົດຫມາຍ.

Из связанных с DNS-over-HTTPS событий также можно отметить ການຕັດສິນໃຈ компании Apple реализовать поддержку DNS-over-HTTPS и DNS-over-TLS в будущих выпусках iOS 14 и macOS 11, а также ເພີ່ມ поддержку дополнений в формате WebExtension в Safari.

ໃຫ້ພວກເຮົາຈື່ວ່າ DoH ສາມາດເປັນປະໂຫຍດສໍາລັບການປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບຊື່ໂຮດທີ່ຮ້ອງຂໍຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ໃຫ້ບໍລິການ, ຕ້ານການໂຈມຕີ MITM ແລະການຫຼອກລວງການຈາລະຈອນ DNS (ຕົວຢ່າງ, ເມື່ອເຊື່ອມຕໍ່ກັບ Wi-Fi ສາທາລະນະ), ຕ້ານການຂັດຂວາງ DNS. ລະດັບ (DoH ບໍ່ສາມາດທົດແທນ VPN ໃນພື້ນທີ່ຂອງ bypassing blocking ປະຕິບັດຢູ່ໃນລະດັບ DPI) ຫຼືສໍາລັບການຈັດຕັ້ງການເຮັດວຽກຖ້າຫາກວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ DNS ໂດຍກົງ (ຕົວຢ່າງເຊັ່ນ, ໃນເວລາທີ່ເຮັດວຽກໂດຍຜ່ານຕົວແທນ). ຖ້າໃນສະຖານະການປົກກະຕິການຮ້ອງຂໍ DNS ຖືກສົ່ງໂດຍກົງໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ກໍານົດໄວ້ໃນການຕັ້ງຄ່າລະບົບ, ຫຼັງຈາກນັ້ນໃນກໍລະນີຂອງ DoH, ການຮ້ອງຂໍເພື່ອກໍານົດທີ່ຢູ່ IP ຂອງເຈົ້າພາບແມ່ນ encapsulated ໃນການຈະລາຈອນ HTTPS ແລະຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍ HTTP, ບ່ອນທີ່ຕົວແກ້ໄຂດໍາເນີນການ. ການຮ້ອງຂໍຜ່ານ Web API. ມາດຕະຖານ DNSSEC ທີ່ມີຢູ່ແລ້ວໃຊ້ການເຂົ້າລະຫັດພຽງແຕ່ເພື່ອພິສູດຢືນຢັນລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ, ແຕ່ບໍ່ໄດ້ປົກປ້ອງການຈະລາຈອນຈາກການຂັດຂວາງແລະບໍ່ຮັບປະກັນຄວາມລັບຂອງຄໍາຮ້ອງຂໍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru