Mozilla platformā Mēs testējam DNS atbalstu, izmantojot HTTPS (DoH), un plānojam to ieviest ASV līdz šī mēneša beigām. Pēc pilnīgas ieviešanas mēs apsvērsim protokola paplašināšanu uz citām valstīm.
Šī tehnoloģija šifrē DNS datplūsmu, lai gan pārlūkprogrammā būs iespējams atspējot šo funkciju un izmantot parastos DNS vaicājumus. Visticamāk, šī būs vecāku kontroles sistēmu un korporatīvo tīklu lietotāju iecienītākā metode, jo tajos ir ieviestas pārbaudes, lai automātiski atspējotu DoH.
Šī tehnoloģija varētu būt noderīga aizsardzībai pret datu noplūdēm caur interneta pakalpojumu sniedzēju DNS serveriem. To varētu izmantot arī pret MITM uzbrukumiem, DNS viltošanu un bloķēšanas apiešanu līmenī. domēna vārdi Un tā tālāk. Galu galā pašreizējais DNSSEC standarts izmanto šifrēšanu tikai klienta un servera autentifikācijai, bet neaizsargā pret datu pārtveršanu vai viltošanu.
DoH tiek iespējots sadaļā about:config, izmantojot mainīgo network.trr.mode, kas tika ieviests Firefox 60 versijā. Iestatot to uz 0, DoH tiek pilnībā atspējots. Iestatot to uz 1, automātiski tiek atlasīts DNS vai DoH atkarībā no tā, kurš ir ātrāks. Iestatot to uz 2, pēc noklusējuma tiek izmantots DoH, bet DNS tiek izmantots kā rezerves variants. Iestatot to uz 3, DNS tiek iespējots tikai caur HTTPS. Visbeidzot, iestatot to uz 4, tiek iespējots spoguļošanas režīms, kurā DoH un DNS darbojas paralēli. Tas izmanto CloudFlare DNS serveri, lai gan to var mainīt.
Avots: 3dnews.ru
