Mozilla дээр HTTPS дээр DNS (HTTP, DoH дээр DNS)-ийн дэмжлэгийг турших шатандаа орсон бөгөөд энэ сарын эцэс гэхэд АНУ-д уг функцийг эхлүүлэхээр төлөвлөж байна. Бүрэн эхлүүлсний дараа бусад улс орнуудад протоколыг эхлүүлэх боломжийг авч үзэх болно.
Энэхүү технологи нь DNS урсгалыг шифрлэх боломжийг олгодог боловч хөтөч дээр та функцийг идэвхгүй болгож, тогтмол DNS асуулга ашиглах боломжтой. Эцэг эхийн хяналтын систем болон корпорацийн сүлжээний хэрэглэгчид ЭМГ-ыг автоматаар идэвхгүй болгох шалгалттай тул үүнийг хийх магадлалтай.
Энэ технологи нь ISP-ийн DNS серверүүдээр дамжин өгөгдлийн алдагдал гарахаас хамгаалахад хэрэгтэй байж болох юм. Үүнийг мөн MITM халдлага, DNS хууралт, түвшний хаалтыг тойрч гарахаас хамгаалахад ашиглаж болно. домэйн нэрс Гэх мэтчилэн. Эцсийн эцэст одоогийн DNSSEC стандарт нь зөвхөн клиент болон серверийн баталгаажуулалтад шифрлэлтийг ашигладаг боловч өгөгдөл таслах эсвэл хууран мэхлэхээс хамгаалдаггүй.
DoH-г about:config-д идэвхжүүлэх нь Firefox 60-д нэвтрүүлсэн network.trr.mode хувьсагчийг ашиглан хийгддэг. 0 утгатай бол DoH бүрэн идэвхгүй болно. 1-ийн утга нь DNS эсвэл DoH-ийн аль нь илүү хурдан болохыг автоматаар сонгох боломжийг танд олгоно. 2-той бол DoH-г анхдагчаар, DNS-ийг нөөц болгон ашигладаг. 3 гэж тохируулсан үед зөвхөн HTTPS дээрх DNS идэвхждэг. Эцэст нь, хэрэв та 4-р параметрийг тохируулбал DoH болон DNS зэрэгцээ ажилладаг толин тусгал горим идэвхждэг. Энэ нь CloudFlare DNS серверийг ашигладаг боловч үүнийг өөрчлөх боломжтой.
Эх сурвалж: 3dnews.ru
