Google dwar il-bidu ta' inklużjoni f'fażijiet (DoH, DNS fuq HTTPS) għall-utenti ta' Chrome 85 li jużaw il-pjattaforma AndroidIl-modalità se tiġi attivata gradwalment, u tkopri aktar u aktar utenti. Aktar kmieni Beda l-abilitazzjoni tad-DNS-over-HTTPS għall-utenti tad-desktop.
DNS-over-HTTPS se jiġi attivat awtomatikament għall-utenti li s-settings tagħhom jispeċifikaw il-fornituri tad-DNS li jappoġġjaw din it-teknoloġija (għal DNS-over-HTTPS jintuża l-istess fornitur bħal għad-DNS). Pereżempju, jekk l-utent għandu DNS 8.8.8.8 speċifikat fis-settings tas-sistema, allura s-servizz DNS-over-HTTPS ta’ Google (“https://dns.google.com/dns-query”) jiġi attivat fi Chrome jekk id-DNS huwa 1.1.1.1, imbagħad servizz DNS-over-HTTPS Cloudflare (“https://cloudflare-dns.com/dns-query”), eċċ.
Biex jiġu eliminati l-problemi biex jiġu solvuti netwerks intranet korporattivi, DNS-over-HTTPS ma jintużax meta jiġi ddeterminat l-użu tal-browser f'sistemi ġestiti ċentralment. DNS-over-HTTPS huwa wkoll diżattivat meta jiġu installati sistemi ta' kontroll tal-ġenituri. F'każ ta' fallimenti fl-operat tad-DNS-over-HTTPS, huwa possibbli li rritorna s-settings għal DNS regolari. Biex tikkontrolla l-operat tad-DNS-over-HTTPS, ġew miżjuda għażliet speċjali mas-settings tal-browser li jippermettulek li tiddiżattiva DNS-over-HTTPS jew tagħżel fornitur differenti.
Ejja nfakkru li DNS-over-HTTPS jista 'jkun utli għall-prevenzjoni ta' tnixxijiet ta 'informazzjoni dwar l-ismijiet tal-host mitluba permezz tas-servers DNS tal-fornituri, ġlieda kontra l-attakki MITM u spoofing tat-traffiku DNS (per eżempju, meta tikkonnettja ma' Wi-Fi pubbliku), ġlieda kontra imblukkar fuq il-livell DNS (DNS-over-HTTPS ma jistax jissostitwixxi VPN fil-bypassing tal-imblukkar implimentat fil-livell DPI) jew għall-organizzazzjoni tax-xogħol meta jkun impossibbli li taċċessa direttament servers DNS (pereżempju, meta taħdem permezz ta' proxy). Jekk f'sitwazzjoni normali talbiet DNS jintbagħtu direttament lil servers DNS definiti fil-konfigurazzjoni tas-sistema, allura fil-każ ta 'DNS-over-HTTPS it-talba biex jiġi ddeterminat l-indirizz IP ospitanti hija inkapsulata fit-traffiku HTTPS u mibgħuta lis-server HTTP, fejn is-solvent jipproċessa t-talbiet permezz tal-Web API. L-istandard DNSSEC eżistenti juża l-kriptaġġ biss biex jawtentika l-klijent u s-server, iżda ma jipproteġix it-traffiku mill-interċettazzjoni u ma jiggarantixxix il-kunfidenzjalità tat-talbiet.
Sors: opennet.ru
