Android Chrome iekļauj DNS-over-HTTPS atbalstu

Uzņēmums Google paziņoja par pakāpeniskas aktivizācijas sākumu režīms «DNS virs HTTPS» (DoH, DNS over HTTPS) Chrome 85 lietotājiem, kuri izmanto Android platformu. Režīms tiks pakāpeniski aktivizēts, aptverot aizvien vairāk lietotāju. Iepriekš Chrome 83 sākta DNS-over-HTTPS aktivizācija darbvirsmas lietotājiem.

DNS-over-HTTPS automātiski tiks aktivizēts lietotājiem, kuru iestatījumos ir norādīti DNS pakalpojumu sniedzēji, kas atbalsta šo tehnoloģiju (DNS-over-HTTPS izmanto to pašu pakalpojumu sniedzēju, kas izmantots DNS). Piemēram, ja lietotājs ir norādījis DNS 8.8.8.8, tad Chrome tiks aktivizēts Google DNS-over-HTTPS pakalpojums ("https://dns.google.com/dns-query"), ja DNS ir 1.1.1.1, tad Cloudflare DNS-over-HTTPS pakalpojums ("https://cloudflare-dns.com/dns-query") utt.

Lai izvairītos no problēmām ar korporatīvo intranetu DNS-over-HTTPS netiek izmantots, nosakot pārlūkprogrammas izmantošanu centralizēti pārvaldītās sistēmās. DNS-over-HTTPS arī tiek izslēgts, ja ir aktīvi vecāku kontroles sistēmas. Ja DNS-over-HTTPS darbība neveicas, ir iespēja atgriezties pie parastā DNS. Lai pārvaldītu DNS-over-HTTPS darbību, pārlūkprogrammas iestatījumos ir pievienotas īpašas opcijas, kas ļauj izslēgt DNS-over-HTTPS vai izvēlēties citu pakalpojumu sniedzēju.

Atgādinām, ka DNS-over-HTTPS var būt noderīgs, lai novērstu datu noplūdes par pieprasītajiem hostu nosaukumiem caur pakalpojumu sniedzēja DNS serveriem, cīnītos ar MITM uzbrukumiem un DNS trafika viltošanu (piemēram, pieslēdzoties publiskajiem Wi-Fi), pretotos blokādēm DNS līmenī (DNS-over-HTTPS nevar aizvietot VPN bloķēšanas apietšanai, kas implementēta DPI līmenī) vai organizētu darbību gadījumā, ja nav iespējams tieši piekļūt DNS serveriem (piemēram, strādājot caur proxy). Ja parastā situācijā DNS pieprasījumi tiek tieši nosūtīti uz noteiktiem DNS serveriem, kas norādīti sistēmas konfigurācijā, tad DNS-over-HTTPS gadījumā pieprasījums par hosta IP adresi tiek iepakots HTTPS trafika ietvaros un nosūtīts uz HTTP serveri, kurā rezolvētājs apstrādā pieprasījumus, izmantojot Web API. Esošais standarts DNSSEC izmanto šifrēšanu tikai klienta un servera autentifikācijai, taču neaizsargā trafiku no pārtveršanas un negarantē pieprasījumu konfidencialitāti.

Avots: opennet.lv