Nga Kaihanga Firefox mo te otinga o te tautoko whakamatautau mo DNS mo HTTPS (DoH, DNS mo HTTPS) me te hiahia kia taea tenei hangarau ma te taunoa mo nga kaiwhakamahi US i te mutunga o Mahuru. Ko te whakahohenga ka mahia haeretia, i te tuatahi mo etahi ōrau o nga kaiwhakamahi, a ki te kore he raru, ka piki haere ki te 100%. Kia kapi te US, ka whakaarohia a DoH mo te whakauru ki etahi atu whenua.
Ko nga whakamatautau i mahia puta noa i te tau i whakaatu i te pono me te pai o te mahi o te ratonga, i taea hoki te tautuhi i etahi ahuatanga ka taea e te DoH te arai i nga raru me te whakawhanake i nga otinga hei karo i a raatau (hei tauira, kua wetewetehia. me te arotautanga waka i roto i nga whatunga tuku ihirangi, nga mana maatua me nga rohe DNS a-roto umanga).
Ko te hiranga o te whakamuna i te hokohoko DNS ka aromatawaihia hei take tino nui ki te tiaki i nga kaiwhakamahi, na reira i whakatauhia kia taea e DoH te taunoa, engari i te waahi tuatahi mo nga kaiwhakamahi mai i te United States anake. Whai muri i te whakahohe i te DoH, ka whakawhiwhia te kaiwhakamahi ki te whakatupato ka whakaae, ki te hiahia, ki te kore e whakapa atu ki nga kaiwhakarato DNS a DoH ka hoki ki te kaupapa tuku iho o te tuku tono kore whakamuna ki te tūmau DNS a te kaiwhakarato (hei utu mo te hanganga tohatoha o nga kaiwhakatau DNS, Ka whakamahi a DoH i te herenga ki tetahi ratonga DoH motuhake, ka taea te whakaaro he waahi kore noa).
Mena ka whakahohehia a DoH, ka raru pea nga punaha whakahaere a nga matua me nga whatunga umanga e whakamahi ana i te hanganga ingoa DNS whatunga-anake hei whakatau i nga wahitau ipurangiroto me nga kaihautu umanga. Hei whakaoti rapanga mo enei punaha, kua taapirihia he punaha arowhai ka whakakore aunoa i a DoH. Ka mahia nga arowhai ia wa ka whakarewahia te kaitirotiro, ka kitea ranei he huringa kupengaroto.
Ka tukuna ano he hokinga aunoa ki te whakamahi i te kaiwhakatau punaha whakahaere paerewa mena ka puta he rahunga i te wa o te whakataunga ma te DoH (hei tauira, mena ka raru te waatea o te whatunga me te kaiwhakarato DoH, ka raru ranei i roto i ana hanganga). Ko te tikanga o enei arowhai he patai, na te mea kaore tetahi e aukati i nga kaiwhaiwhai e whakahaere ana i te mahi a te kaiwhakatau, e kaha ana ranei ki te pokanoa ki nga waka mai i te whakataurite i nga whanonga rite ki te whakakore i te whakamunatanga o nga waka DNS. I whakatauhia te raru ma te taapiri i te mea "DoH i nga wa katoa" ki nga tautuhinga (kaore e hohe), ka whakatauhia, karekau e whakamahia te katinga aunoa, he pai te whakararu.
Hei tautuhi i nga kaiwhakatau hinonga, ka takina nga rohe taumata tuatahi (TLDs) karekau, ka whakahokia e te kaiwhakaara punaha nga wahitau ipurangiroto. Hei whakatau mehemea ka taea nga mana a nga matua, ka ngana ki te whakatau i te ingoa exampleadultsite.com a ki te kore e rite te hua ki te IP tuuturu, ka whakaarohia he kaha te aukati i nga ihirangi pakeke ki te taumata DNS. Ka tirohia hoki nga wahitau IP Google me YouTube hei tohu kia kitea mena kua whakakapihia e restrict.youtube.com, forcesafesearch.google.com me restrictmoderate.youtube.com. Mozilla taapiri whakatinana i tetahi kaihautu whakamatautau kotahi , ka taea e nga ISP me nga ratonga mana maatua te whakamahi hei haki ki te whakakore i te DoH (mehemea kaore e kitea te kaihautu, ka monohia e Firefox te DoH).
Ko te mahi i roto i te ratonga DoH kotahi ka raru pea ki te arotautanga waka i roto i nga whatunga tuku ihirangi e whakataurite ana i nga waka ma te whakamahi i te DNS (ko te tūmau DNS a te whatunga CDN ka whakaputa whakautu me te whakaaro ki te wahitau kaiwhakatau me te whakarato i te kaihautu tata ki te whiwhi i nga ihirangi). Ko te tuku patai DNS mai i te kaiwhakatau e tata ana ki te kaiwhakamahi i roto i aua CDN ka whakahoki te wahitau o te kaihautu e tata ana ki te kaiwhakamahi, engari ko te tuku patai DNS mai i te kaiwhakatau matua ka whakahoki te wahitau kaihautu e tata ana ki te tūmau DNS-over-HTTPS. . Ko te whakamatautau i roto i nga mahi i whakaatu ko te whakamahi i te DNS-over-HTTP i te wa e whakamahi ana i te CDN i tata ki te kore whakaroa i mua i te tiimata o te whakawhiti ihirangi (mo nga hononga tere, kaore i neke ake te roa o te 10 milliseconds, me te tere ake o te mahi i kitea i runga i nga hongere korero puhoi. ). Ko te whakamahi i te toronga Roopuroto Kiritaki EDNS i whakaarohia hei whakarato i nga korero mo te waahi a te kiritaki ki te kaiwhakatau CDN.
Kia maumahara tatou ka whai hua a DoH mo te aukati i nga rerenga korero mo nga ingoa kaihautu i tonoa mai i nga kaiwhakarato DNS o nga kaiwhakarato, te whakaeke i nga whakaeke MITM me te whakapohehe i nga hokohoko DNS, te aukati i te aukati i te taumata DNS, mo te whakarite mahi ranei mena ka taea. e kore e taea te uru tika ki nga tūmau DNS (hei tauira, i te wa e mahi ana ma te takawaenga). Mena i roto i nga ahuatanga noa ka tukuna tika nga tono DNS ki nga kaiwhakarato DNS kua tautuhia i roto i te whirihoranga punaha, na mo te take o DoH, ko te tono ki te whakatau i te wahitau IP o te kaihautu ka whakauruhia ki roto i te hokohoko HTTPS ka tukuna ki te tūmau HTTP, kei reira nga mahi whakatika. tono ma te API Tukutuku. Ko te paerewa DNSSEC o naianei e whakamahi ana i te whakamunatanga hei whakamotuhēhē i te kiritaki me te tūmau, engari karekau e tiaki i nga waka mai i te haukoti me te kore e whakamana i te noho muna o nga tono.
Kia taea ai te DoH i roto i about:config, me huri koe i te uara o te taurangi network.trr.mode, kua tautokohia mai i te Firefox 60. Ko te uara o te 0 ka whakakorehia te DoH katoa; 1 - Ka whakamahia te DNS, te DoH ranei, ahakoa he tere ake; 2 - Ka whakamahia te DoH ma te taunoa, ka whakamahia te DNS hei whiringa whakamuri; 3 - DoH anake ka whakamahia; 4 - aratau whakaata e whakamahia ana te DoH me te DNS i roto i te whakarara. Ma te taunoa, ka whakamahia te CloudFlare DNS server, engari ka taea te whakarereke ma te tawhā network.trr.uri, hei tauira, ka taea e koe te whakarite "https://dns.google.com/experimental" ranei "https://9.9.9.9 .XNUMX/dns-uiui "
Source: opennet.ru