áá¯ááºááœááºááŸá¯á¡áááºážáá»á¬áž , О á¡ááºáá¬áááºáááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážá á¡áá»áá¯ážá á®ážááœá¬ážááᯠáá¬ááœááºááŒááºážá âDNS over HTTPSâ (DoH, DNS over HTTPS) ááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážááŒáá·áº ááŒá¿áá¬ááᯠá¡á¬áá¯á¶á áá¯ááºááẠá¡áá±áááááºááœááºááááºááá¯á· áá±á¬ááºážááá¯ááŒá®áž áááºážááá¯ááºáá¯ááºáá»á¬ážááœáẠDoH ááá¯ááœáá·áºááẠáááºááŸáááŸáá·áº á¡áá¬áááºá¡á á®á¡á ááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá±ážá áááºá¡áá»ááºá¡áááºáá»á¬ážááᯠGoogle áá¶á០áá±á¬ááºážááá¯ááŒááºážá Chrome ááŸáá·áº Android ááœáẠDNS áá±á¬ááºážááá¯ááŸá¯áá»á¬ážááᯠáá°áááºážá¡ááá¯ááºáž áá¯ááºáá±á¬ááºáá±ááŒááºážááŒáá·áº áááá¯áá»á¯ááºááá¯ááºááŸá¯ááᯠáááœáá·áºááẠáááááááºááᯠááá°ááŒá®áž áá±áá áá áºá á¡ááŒá¬ážá¡ááœá²á·áááºáá»á¬ážááŸáá·áº ááŒáá¯áááºááœá±ážááœá±ážááŒá®áž ááŒá áºááá¯ááºáá»á±ááŸááá±á¬ ááá¯ážáá»áá¯ážáá»á¬ážááᯠááá·áºááœááºážá ááºážá á¬ážáá«á
DNS á¡ááœá¬ážá¡áá¬á¡ááœáẠáá¯ááºááŸááºááŒááºážá¡áá¯á¶ážááŒá¯ááŒááºážá á¡áá¯á¶ážá á¯á¶á¡áá»áá¯ážáá»á±ážáá°ážááᯠáá¬ážáááºááŒááºážá á¡áááºážá¡ááœá²á·áá»á¬ážááẠáááºáá áºáááºáááºážááœáẠá¡áááºááŒá±ááŸááºážááŒááºážá¡áá±á«áº ááááºážáá»á¯ááºááŸá¯ááᯠá¡á¬áá¯á¶áá áá¯ááºááá¯ááºáá² á€ááá¹ááá¬ážá¡á¬áž áááá¯áá»á¯ááºááá¯ááºáá¬ážáá±á¬ DNS áááºáá±á¬ááºááŸá¯áá»á¬ážááá¯á· áá°áááºážá¡ááá¯ááºáž áá»áááºáááºáá¬ážááŒááºážááᯠáááºááá¶ááá¯ááºáᯠáá°ááá«áááºá á¡áá°ážáááŒáá·áºá Google ááẠAndroid ááŸáá·áº Chrome ááœáẠáá¯á¶ááŸááºá¡á¬ážááŒáá·áº DoH ááᯠááááºáááºááẠááœá±á·áá»á¬ážáá±ááŒá®ážá áááºážááẠGoogle áá¬áá¬áá»á¬ážááŸáá·áº áá»áááºáááºáá¬ážáááºááá¯áá»áŸáẠDNS á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶á áááá¯áá»á¯ááºááá¯ááºááŸá¯áááºážáá±á¬ ááá±á¬ááá¬áááᯠáá»áá¯ážáá»ááºááŒá®áž ááŸá¯á¶ážáááá·áºááŸá¯áá áºáᯠáááºáá®ážááá¯ááºáááºáᯠá á±á¬áááááºáááºá
Chrome ááŸáá·áº Android ááẠá á»á±ážááœááºááᯠááœáŸááºážááá¯ážáá¬ážáá±á¬ááŒá±á¬áá·áº áááºážááá¯á·á DoH áá¬áá¬áá»á¬ážááᯠáááºážááá¯á·á áááºááŸááºáá«áá Google ááẠá¡áá¯á¶ážááŒá¯áá° DNS query á á®ážáááºážááŸá¯á¡áá»á¬ážá á¯ááᯠááááºážáá»á¯ááºááá¯ááºáááºááŒá áºáááºá á¡ááŒá±áá¶á¡áá±á¬ááºá¡áŠáá»á¬ážá áá¯á¶ááŒááºá áááºáá»áááŸá¯ááᯠáá»áŸá±á¬á·áá»áá±ážááá·áºá¡ááŒááºá ááá¯ááá¯á·áá±á¬áá¯ááºáá±á¬ááºáá»ááºááẠáá¯áá¹ááá®ááẠáá¯á¶ážá áœá²áá°ááá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠááŒá±áá¬áá¶áááºááŸáá·áº áááºááá¯ááºáá¬ááŒá±á¬áºááŒá¬áá»á¬ážááᯠááœá±ážáá»ááºáááºá¡ááœáẠá¡áá¯á¶ážááŒá¯áá°ááá±á¬ááºáááºá¡áá»ááºá¡áááºáá»á¬ážááᯠáááŸááááºááŒá áºááá·áºá¡ááœáẠáá¯áá¹ááá®ááẠááŒáá¯ááºáááºáá»á¬ážááẠááá»áŸááá±á¬á¡á¬ážáá¬áá»ááºááᯠáá±ážáááºááŒá áºáááºá
DoH ááẠáááááááºážáá»á¯ááºááŸá¯á áá áºáá»á¬ážá áá¯ááºáááºážá áá áºáá»á¬ážááœáẠá¡ááœááºážááá¯ááºážá¡áááºáá±áá¬áá»á¬ážááᯠáááºáá±á¬ááºááŒáá·áºááŸá¯ááŒááºážá á¡ááŒá±á¬ááºážá¡áá¬áá±ážááá¯á·ááŒááºážááá¯ááºáᬠááá¯ááá¯áá±á¬ááºážááœááºá¡á±á¬ááºááŒá¯áá¯ááºááŒááºážá áá áºáá»á¬ážááœáẠáááºážááŒá±á¬ááºážáá±ážááŒááºážááŸáá·áº ááá¬ážááááºá¡ááŒá±á¬ááºážá¡áá¬áá»á¬áž ááŒáá·áºáá±ááŒááºážááŸáá·áº á¡ááœááºááá±á¬ááºáá±ážáá°áá»á¬ážááᯠá¡áá¯á¶ážáá»ááŒááºážááá¯á·ááᯠááá·áºáá»ááºááá·áº ááá¬ážáá¯á¶ážá¡áááá·áºáá»á¬ážááᯠááá¯ááºáá¬ááŒááºážááá¯á·ááá¯áááºáž á¡ááŸá±á¬áá·áºá¡ááŸááºáá±ážááá¯ááºáá«áááºá á á¬áááºážááœááºážáá°á០áááºáá¯á¶ááœá±áá¯ááºáá¯á¶ážááŒááºáž ááá¯á·ááá¯áẠááŒáá¯ážáá²á·ááœááºáááºááá¯á· áá±á¬á·ááºáá¯ááºááẠá¡áá»ááºá¡áááºáá»á¬ážáá«ááá·áº á á¬áá»ááºááŸá¬áá áºáá¯ááá¯á· áá¯á¶ážá áœá²áá°áá»á¬ážá¡á¬áž DNS ááááºáááºááŸáá·áºááŒá¬ážááŒááºážááá¯áááºáž áááŒá¬áá á¡áá¯á¶ážááŒá¯áááºá
Google Chrome ááŸáá·áº Android ááœáẠDefault á¡áá±ááŒáá·áº DoH ááᯠááœáá·áºáááºááá¯ááºáá±á¬ááŒá±á¬áá·áº ááŒá±á¬ááºááœá¶á·ááŸá¯áá»á¬ážááẠá¡ááŒá±á¡ááŒá áºáááŸááá±á Chrome 78 ááœáẠDoH ááᯠááá¬ážááá¯ážáá» DNS á á¡ááŒá¬ážááœá±ážáá»ááºá áá¬á¡ááŒá Ạá¡áá¯á¶ážááŒá¯ááẠááœá±ážáá»ááºááœáá·áºááᯠáá±ážáá±á¬ááºááá·áº DNS áááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážááŸáá·áº ááŒááºáááºáááºááŸááºáá¬ážááá·áº áááºáááºáá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá°áá»á¬ážá¡ááœááºáᬠDoH ááᯠáá°áááºážá¡ááá¯ááºáž á ááºážáááºááœáá·áºáá±ážáááºááŒá áºáááºá ááŒááºááœááºáž ISP-áá¶á·ááá¯ážáá±ážáá¬ážáá±á¬ DNS áá¬áá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá°áá»á¬ážá¡ááœááºá DNS áá±ážááŒááºážááŸá¯áá»á¬ážááᯠá áá áºááŒá±ááŸááºážáá±ážáá°ááŸáááá·áº áááºáááºáá±ážááá¯á·áá«áááºá á¡á²áá«ááœá±á Google á áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááẠDNS ááŒáá·áº áá¯ááºáá±á¬ááºááá·áº áá¯á¶ááŒá¯á¶áá±á¬áááºážáááºážááá¯á· ááŒá±á¬ááºážáááºá¡ááœáẠáááºááŸááááºáá±á¬ááºááŸá¯áá±ážáá°ááᯠáá°áá®áá±á¬áááºáá±á¬ááºááŸá¯áá áºáá¯ááŒáá·áº á¡á á¬ážááá¯ážááẠááá·áºáááºáá¬ážáááºá á ááºážáááºááŸá¯ááœáẠDoH áá«áááºááŸá¯ááᯠFirefox á¡ááœááºáááºáž á á®á ááºáá¬ážáá±á¬áºáááºáž Googleá Mozilla ááŸáá·áº ááá°áá«á áá°áááºáž DNS áá¬áá¬ááẠCloudFlare ááŒá áºáááºá áá®áá»ááºážáááºááŸá¯áᬠááŒá áºáá±á«áºáá¬ááŒá®ážáá¬ážáá«á OpenBSD ááá±á¬áá»ááºááŸá
DoH ááẠáááºáá±á¬ááºááŸá¯áá±ážáá°áá»á¬ážá DNS áá¬áá¬áá»á¬ážááŸáá áºááá·áº áá±á¬ááºážááá¯áá¬ážáá±á¬ áááºáá¶áá°á¡áááºáá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá±á«ááºááŒá¬ážááŸá¯ááᯠáá¬ááœááºáááºá MITM ááá¯ááºááá¯ááºááŸá¯ááŸáá·áº DNS á¡ááœá¬ážá¡áᬠááááºáááºááŒááºážááᯠááá¯ááºáá»ááºááŒááºáž (á¥ááá¬á á¡áá»á¬ážáá°ááŸá¬ Wi-Fi ááá¯á· áá»áááºáááºááá·áºá¡áá«)á DNS ááœáẠááááºááá¯á·ááŒááºážááᯠáááºááŒááºááŒááºážá¡ááœáẠDoH ááẠá¡áá¯á¶ážáááºááá¯ááºáááºááᯠááááááŒáá«á áá¯á·á á¡ááá·áº (DoH ááẠDPI á¡ááá·áºááœáẠáá¯ááºáá±á¬ááºááá·áº ááááºááá¯á·ááŒááºážáá»á¬ážááᯠáá»á±á¬áºááœáŸá¬ážááá·áºá§áááá¬ááœáẠVPN ááᯠá¡á á¬ážááá¯ážááááá«) ááá¯á·ááá¯áẠDNS áá¬áá¬áá»á¬ážááᯠááá¯ááºááá¯ááºáááºáá±á¬ááºááẠáááŒá áºááá¯ááºáá«á (á¥ááá¬á ááá±á¬ááºá á®áá áºáá¯á០á¡áá¯ááºáá¯ááºááá·áºá¡áá«) á ááºážáá¯á¶ážáá±ážá¡áá¯ááºá¡ááœááºá
áá¯á¶ááŸááºá¡ááŒá±á¡áá±ááœáẠDNS áá±á¬ááºážááá¯áá»ááºáá»á¬ážááᯠá áá áºááœá²á·á ááºážáá¯á¶ááœáẠáááºááŸááºáá¬ážáá±á¬ DNS áá¬áá¬áá»á¬ážááá¯á· ááá¯ááºááá¯ááºáá±ážááá¯á·áá«á DoH ááœááºá áááºáá¶áá°á IP ááááºá á¬ááᯠáá¯á¶ážááŒááºááẠáá±á¬ááºážááá¯áá»ááºááẠHTTPS á¡ááœá¬ážá¡áá¬ááœáẠáá¯ááºááá¯ážáá¬ážááŒá®áž ááŒá±ááŸááºážáá°áá¯ááºáá±á¬ááºááá·áº HTTP áá¬áá¬ááá¯á· áá±ážááá¯á·áááºá ááẠAPI ááŸáá áºááá·áº áá±á¬ááºážááá¯ááŸá¯áá»á¬ážá ááŸáááŒá®ážáá¬áž DNSSEC á á¶ááŸá¯ááºážááẠáááá¯ááºážááá·áºááŸáá·áº áá¬áá¬ááᯠá á áºááŸááºááŒá±á¬ááºážáááºáá±ááŒáááºá¡ááœáẠáá¯ááºááŸááºá áá áºááá¯áᬠá¡áá¯á¶ážááŒá¯áá±á¬áºáááºáž ááŒá¬ážááŒááºáááºáá±á¬ááºááŒááºážá០áá¬ááœááºááŒááºážáááŸáááá·áºá¡ááŒáẠáá±á¬ááºážááá¯ááŸá¯áá»á¬ážááá»áŸáá¯á·ááŸááºááŸá¯ááᯠá¡á¬ááá¶ááá±ážáá±á áá±á¬áá±á¬áááºá¡ááŒá±á¬ááºáž DoH ááá¯áá±á¬ááºáá¶áá«á
source: opennet.ru