Google mo te timatanga o te whakaurunga wahanga (DoH, DNS mo HTTPS) mo nga kaiwhakamahi Chrome 85 e whakamahi ana i te papaaho Android. Ka whakahohehia te aratau, ka nui ake nga kaiwhakamahi. I mua i roto Kua timata te whakahohe DNS-over-HTTPS mo nga kaiwhakamahi papamahi.
Ka whakahohe aunoa te DNS-over-HTTPS mo nga kaiwhakamahi e tohu ana o ratou tautuhinga ki nga kaiwhakarato DNS e tautoko ana i tenei hangarau (mo te DNS-over-HTTPS ka whakamahia te kaiwhakarato rite mo DNS). Hei tauira, mena kei te kaiwhakamahi te DNS 8.8.8.8 kua tohua i roto i nga tautuhinga punaha, katahi ka whakahohehia te ratonga DNS-over-HTTPS a Google ("https://dns.google.com/dns-query") ki Chrome mena ko te DNS. he 1.1.1.1 , katahi DNS-over-HTTPS service Cloudflare (“https://cloudflare-dns.com/dns-query”), etc.
Hei whakakore i nga raruraru ki te whakatau i nga whatunga ipurangiroto rangatōpū, karekau te DNS-over-HTTPS e whakamahia ana i te wa e whakatau ana i te whakamahinga o te kaitirotiro i roto i nga punaha whakahaere a te pokapū. Kua monoa hoki te DNS-over-HTTPS ina whakauruhia nga punaha mana maatua. Mena he rahua te mahi a DNS-over-HTTPS, ka taea te huri i nga tautuhinga ki te DNS auau. Hei whakahaere i te mahi a DNS-over-HTTPS, kua taapirihia nga whiringa motuhake ki nga tautuhinga tirotiro e taea ai e koe te whakakore i te DNS-over-HTTPS ki te kowhiri i tetahi kaiwhakarato rereke.
Kia maumahara tatou ka taea e DNS-over-HTTPS te whai hua mo te aukati i te pakaru o nga korero mo nga ingoa kaihautu i tonoa mai i nga kaiwhakarato DNS o nga kaiwhakarato, te whakaeke i nga whakaeke MITM me te tinihanga hokohoko DNS (hei tauira, i te wa e hono ana ki te Wi-Fi tūmatanui). te aukati i runga i te taumata DNS (kaore e taea e DNS-over-HTTPS te whakakapi i te VPN ki te aukati i te aukati kua whakatinanahia i te taumata DPI) mo te whakarite mahi ranei ina kore e taea te uru tika ki nga tūmau DNS (hei tauira, i te wa e mahi ana ma te takawaenga). Mena i roto i nga ahuatanga noa ka tukuna atu nga tono DNS ki nga kaiwhakarato DNS kua tautuhia i roto i te whirihoranga punaha, na mo te DNS-over-HTTPS ko te tono ki te whakatau i te wahitau IP kaihautu ka whakauruhia ki roto i te hokohoko HTTPS ka tukuna ki te tūmau HTTP, kei hea. ka tukatukahia e te kaiwhakarite nga tono ma te API Tukutuku. Ko te paerewa DNSSEC o naianei e whakamahi ana i te whakamunatanga hei whakamotuhēhē i te kiritaki me te tūmau, engari karekau e tiaki i nga waka mai i te haukoti me te kore e whakamana i te noho muna o nga tono.
Source: opennet.ru