Uzņēmums Mozilla prezentēja trešo DNS-over-HTTPS pakalpojumu sniedzēju Firefox pārlūkprogrammā

Uzņēmums Mozilla paziņoja sadaršana ar trešo DNS pakalpojumu sniedzēju, kas izmanto HTTPS (DoH, DNS over HTTPS) Firefox. Papildus iepriekš piedāvātajiem CloudFlare DNS serveriem ("https://1.1.1.1/dns-query") un NextDNS (https://dns.nextdns.io/id), iestatījumos tiks iekļauts arī Comcast pakalpojums (https://doh.xfinity.com/dns-query). Aktivizēt DoH un izvēlēties pakalpojumu sniedzēju var tīkla savienojuma iestatījumos.

Atgādinām, ka Firefox 77 tika aktivizēta testēšanas DNS over HTTPS pārbaude, sūtot 10 izmēģinājuma pieprasījumus no katra klienta un automātiski izvēloties DoH pakalpojumu sniedzēju. Šo pārbaudi nācās atspējot izlaidumā 77.0.1, jo tā pārvērās līdzīgā DDoS uzbrukumā, kas ietekmēja NextDNS pakalpojumu, kas nespēja tikt galā ar slodzi.

Firefox piedāvātie DoH pakalpojumu sniedzēji tiek izvēlēti saskaņā ar prasībām uz uzticamiem DNS risinātājiem, saskaņā ar kurām DNS operators var izmantot iegūtās risināšanas datus tikai pakalpojuma nodrošināšanai, nedrīkst glabāt žurnālus ilgāk par 24 stundām, nedrīkst nodot datus trešām personām un ir jāatklāj informācija par datu apstrādes metodēm. Pakalpojumam ir arī jāapņemas nesasteigt, nefiltrēt, iejaukties un bloķēt DNS trafiku, izņemot gadījumus, kas noteikti likumdošanā.

No notikumiem, kas saistīti ar DNS-over-HTTPS, var izcelt risinājumu Apple īstenoji atbalstu DNS-over-HTTPS un DNS-over-TLS nākotnes iOS 14 un macOS 11 izlaidumos, kā arī pievienot atbalstu WebExtension formāta paplašinājumiem Safari.

Atgādinām, ka DoH var noderēt, lai novērstu informācijas noplūdes par pieprasītajiem hosta nosaukumiem, izmantojot pakalpojumu sniedzēju DNS serverus, cīnītos pret MITM uzbrukumiem un DNS trafika viltošanu (piemēram, pieslēdzoties publiskajam Wi-Fi), kā arī pret blokādēm DNS līmenī (DoH nevar aizstāt VPN, lai apietu blokādes, kuras īstenotas DPI līmenī) vai organizētu darbību gadījumos, kad nav iespējams tieši piekļūt DNS serveriem (piemēram, strādājot caur starpniekserveri). Ja parastā situācijā DNS pieprasījumi tiek tieši sūtīti uz noteiktiem DNS serveriem, kas definēti sistēmas konfigurācijā, tad DoH gadījumā hosta IP adreses noteikšanas pieprasījums tiek inkapsulēts HTTPS trafika un nosūtīts uz HTTP serveri, kuru atbildētājs apstrādā pieprasījumus, izmantojot Web API. Esošais DNSSEC standarts izmanto šifrēšanu tikai klienta un servera autentifikācijai, bet aizsargā trafiku no pārtveršanas un negarantē pieprasījumu konfidencialitāti.

Avots: opennet.lv