Bij Mozilla Ā de testfase van de ondersteuning voor DNS over HTTPS (DNS over HTTPS, DoH) en zijn voornemens om deze functie tegen het einde van de huidige maand in de VS te lanceren. Na de volledige lancering zal het protocol ook voor andere landen worden overwogen.
Deze technologie maakt het mogelijk om DNS-verkeer te versleutelen, hoewel de functie in de browser kan worden uitgeschakeld zodat gewone DNS-aanvragen kunnen worden gebruikt. Gebruikers van ouderlijk toezichtssystemen en bedrijfsnetwerken zullen dit waarschijnlijk doen, omdat zij een controlesysteem hebben om DoH automatisch uit te schakelen.
Een dergelijke technologie kan nuttig zijn ter bescherming tegen gegevenslekken via de DNS-servers van providers. Het kan ook worden gebruikt tegen MITM-aanvallen, vervalsing van DNS-verkeer, omzeiling van blokkades op niveau domeinnamen enzovoort. Het huidige DNSSEC-standaard gebruikt encryptie alleen voor authenticatie van de client en de server, maar beschermt niet tegen onderschepping of vervalsing van gegevens.
De activering van DoH in about:config gebeurt met de variabele network.trr.mode, die is geĆÆntroduceerd in Firefox 60. Bij een waarde van 0 wordt DoH volledig gedeactiveerd. Een waarde van 1 kiest automatisch tussen DNS of DoH, afhankelijk van wat sneller werkt. Bij 2 wordt DoH standaard gebruikt, met DNS als back-upoptie. Bij een waarde van 3 wordt alleen DNS over HTTPS gebruikt. Tot slot, als je parameter 4 instelt, wordt de mirror-modus geactiveerd, waarbij DoH en DNS parallel functioneren. Hierbij wordt de DNS-server van CloudFlare gebruikt, hoewel deze kan worden gewijzigd.
Bron: 3dnews.ru
