{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla schakelt standaard DNS-over-HTTPS in Firefox in","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firefox-ontwikkelaars de aanvang aan van de distributie van het laatste blok \/8. Vanaf dat moment kon elke klant van de registrar slechts 1024 adressen verkrijgen, wat de uitputting van de voorraad enigszins vertraagde. Maar in 2015 had RIPE nog 16 miljoen beschikbare IP-adressen, en in de zomer van 2019 was dit aantal gedaald<\/a><\/noindex> over de afronding van de tests van DNS-ondersteuning over HTTPS (DoH, DNS over HTTPS) en de bedoeling om deze technologie eind september standaard in te schakelen voor gebruikers in de VS. De inschakeling zal geleidelijk plaatsvinden, eerst voor enkele procenten van de gebruikers, en bij afwezigheid van problemen zal dit geleidelijk worden uitgebreid tot 100%. Na de dekking van de VS zal de mogelijkheid om DoH in andere landen in te schakelen worden onderzocht.<\/p>\n

De gedurende het jaar uitgevoerde tests hebben de betrouwbaarheid en goede prestaties van de dienst aangetoond, en hebben ook enkele situaties aan het licht gebracht waarin DoH problemen kan veroorzaken, en oplossingen ontwikkeld om deze te omzeilen (bijvoorbeeld, besproken met de optimalisatie van verkeer in content delivery-netwerken, ouderlijk toezicht en interne DNS-zones van bedrijven). van het probleem<\/a><\/noindex> met trafficoptimalisatie in content delivery-netwerken, ouderlijk toezicht en interne bedrijfs-DNS-zones). <\/p>\n

De belangrijkheid van het versleutelen van DNS-verkeer wordt als een cruciale factor voor de bescherming van gebruikers beschouwd, daarom is besloten DoH standaard in te schakelen, maar in eerste instantie alleen voor gebruikers in de VS. Na het inschakelen van DoH ontvangt de gebruiker een waarschuwing die de mogelijkheid biedt om af te zien van toegang tot de gecentraliseerde DoH-DNS-servers en terug te keren naar de traditionele werkwijze voor het verzenden van ongecodeerde aanvragen naar de DNS-server van de provider (in tegenstelling tot de gedistribueerde infrastructuur van DNS-resolvers die in DoH is gebruikt, waar de binding is aan een specifieke DoH-dienst, die kan worden beschouwd als een enkel punt van falen).<\/p>\n

Bij het inschakelen van DoH kan de werking van ouderlijk toezichtsystemen en bedrijfsnetwerken die alleen een interne netwerkstructuur van DNS-namen gebruiken om intranetadressen en bedrijfsservers te vertalen, worden verstoord. Om problemen met dergelijke systemen op te lossen is er een controlesysteem toegevoegd dat DoH automatisch uitschakelt. De controles worden uitgevoerd bij elke opstart van de browser of bij het detecteren van een subnetwijziging.<\/p>\n

Automatische terugval naar het standaard systeemresolver is ook voorzien wanneer er fouten optreden bij het resolveren via DoH (bijvoorbeeld bij netwerkfouten met de DoH-provider of bij storingen in zijn infrastructuur). De betekenis van dergelijke controles is twijfelachtig, omdat aanvallers die de werking van de resolver controleren of in het verkeer kunnen ingrijpen, dit soort gedrag kunnen simuleren om de encryptie van DNS-verkeer uit te schakelen. Het probleem is opgelost door het toevoegen van de instelling 'DoH altijd' (standaard niet geactiveerd), waarbij automatische uitschakeling niet wordt toegepast, wat een verstandige compromis is.<\/p>\n

Voor het bepalen van bedrijfsresolvers worden controles uitgevoerd op ongewone topleveldomeinen (TLD) en het teruggeven van intranetadressen door de systeemresolver. Voor de activatie van ouderlijk toezicht wordt geprobeerd de naam exampleadultsite.com op te lossen en als het resultaat niet overeenkomt met het werkelijke IP, wordt aangenomen dat er een blokkering van volwassen content op DNS-niveau actief is. Als indicatoren worden ook de IP-adressen van Google en YouTube gecontroleerd op vervangingen door restrict.youtube.com, forcesafesearch.google.com en restrictmoderate.youtube.com. Bovendien Mozilla Wat betreft de tweede IT-gigant, hun<\/a><\/noindex> een uniforme controlehost implementeren use-application-dns.net<\/a><\/noindex>, die internetproviders en ouderlijk toezichtdiensten als label kunnen gebruiken om DoH uit te schakelen (als de host niet kan worden bepaald, schakelt Firefox DoH uit).<\/p>\n

Werken via een enkele DoH-service kan ook potentieel leiden tot problemen met het optimaliseren van verkeer in content delivery netwerken die verkeer balanceren met behulp van DNS (de DNS-server van het CDN-netwerk genereert een antwoord op basis van het adres van de resolver en geeft de dichtstbijzijnde host voor het verkrijgen van content). Het verzenden van een DNS-verzoek vanuit de dichtstbijzijnde resolver naar de gebruiker in dergelijke CDN's leidt tot de terugkeer van het adres van de dichtstbijzijnde host voor de gebruiker, maar bij het verzenden van een DNS-verzoek vanuit een gecentraliseerde resolver zal het adres van de host worden gegeven die het dichtst bij de DNS-over-HTTPS-server ligt. Praktijktests hebben aangetoond dat het gebruik van DNS-over-HTTP met CDN's vrijwel geen vertragingen veroorzaakte voordat de contentoverdracht begon (voor snelle verbindingen overschreed de vertraging niet meer dan 10 milliseconden, terwijl op langzame verbindingen zelfs een versnelling werd waargenomen). Voor het doorgeven van informatie over de locatie van de cli\u00ebnt aan de CDN-resolver werd ook het gebruik van de EDNS Client Subnet-uitbreiding overwogen.<\/p>\n

Laten we herinneren dat DoH nuttig kan zijn om lekken van gegevens over de aangevraagde hostnamen via de DNS-servers van providers te voorkomen, om te vechten tegen MITM-aanvallen en de vervalsing van DNS-verkeer, om weerstand te bieden tegen blokkades op DNS-niveau of om werking mogelijk te maken in het geval directe toegang tot DNS-servers niet mogelijk is (bijvoorbeeld bij werken via een proxy). Als in een normale situatie DNS-verzoeken rechtstreeks naar bepaalde DNS-servers in de systeemconfiguratie worden verzonden, wordt in het geval van DoH het verzoek om het IP-adres van de host ingekapseld in HTTPS-verkeer en verzonden naar een HTTP-server, waar de resolver de verzoeken via Web API verwerkt. De bestaande DNSSEC-standaard maakt alleen gebruik van encryptie voor de authenticatie van de cli\u00ebnt en server, maar beschermt het verkeer niet tegen onderschepping en garandeert niet de vertrouwelijkheid van de verzoeken. <\/p>\n

Om DoH in te schakelen, moet in about:config de waarde van de variabele network.trr.mode worden gewijzigd, die wordt ondersteund vanaf Firefox 60. Waarde 0 schakelt DoH volledig uit; 1 - gebruikt DNS of DoH, afhankelijk van wat sneller is; 2 - gebruikt DoH standaard, met DNS als back-up; 3 - gebruikt alleen DoH; 4 - spiegelmodus waarbij DoH en DNS parallel worden gebruikt. Standaard wordt de DNS-server van CloudFlare gebruikt, maar deze kan worden gewijzigd via de parameter network.trr.uri, bijvoorbeeld kan worden ingesteld op 'https:\/\/dns.google.com\/experimental' of 'https:\/\/9.9.9.9\/dns-query'.<\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla schakelt standaard DNS-over-HTTPS in Firefox in | ProHoster","description":"De ontwikkelaars van Firefox hebben aangekondigd de ondersteuning te be\u00ebindigen voor testdoeleinden.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}