{"id":38121,"date":"2019-10-31T22:21:46","date_gmt":"2019-10-31T19:21:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https\/"},"modified":"2019-10-31T22:21:46","modified_gmt":"2019-10-31T19:21:46","slug":"v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","title":{"rendered":"In Chrome 78 zullen experimenten beginnen met het inschakelen van DNS-over-HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vervolgens Mozilla<\/a><\/noindex> het bedrijf Google meldde<\/a><\/noindex> over het voornemen om een experiment uit te voeren om de voor de browser Chrome ontwikkelde implementatie van «DNS over HTTPS» (DoH, DNS over HTTPS) te testen. In release Chrome 78, gepland op 22 oktober, zullen sommige categorie\u00ebn gebruikers standaard worden<\/a><\/noindex> overgezet naar het gebruik van DoH. Bij het experiment om DoH in te schakelen, zullen alleen gebruikers deelnemen wiens huidige systeeminstellingen bepaalde DNS-providers bevatten die als compatibel met DoH worden erkend. <\/p>\n

Op de witte lijst van DNS-providers staan diensten<\/a><\/noindex> Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112), Cleanbrowsing (185.228.168.168, 185.228.169.168) en DNS.SB (185.222.222.222, 185.184.222.222). Als in de DNS-instellingen van de gebruiker een van de bovenstaande DNS-servers is opgegeven, zal DoH in Chrome standaard worden geactiveerd. Voor degenen die de door hun lokale internetprovider geleverde DNS-servers gebruiken, blijft alles ongemoeid en blijft de systeemresolver worden gebruikt voor DNS-aanvragen. <\/p>\n

Een belangrijk verschil met de implementatie van DoH in Firefox, waarbij de gefaseerde standaardinschakeling van DoH zal beginnen<\/a><\/noindex> al eind september, is het ontbreken van een binding aan \u00e9\u00e9n DoH-service. Terwijl in Firefox standaard de DNS-server van CloudFlare wordt gebruikt, zal in Chrome slechts de methode van de DNS-verwerking worden bijgewerkt naar een equivalente service, zonder wisseling van de DNS-provider. Bijvoorbeeld, als een gebruiker in de systeeminstellingen de DNS 8.8.8.8 heeft opgegeven, zal in Chrome<\/a><\/noindex> de DoH-service van Google (\u00abhttps:\/\/dns.google.com\/dns-query\u00bb) worden geactiveerd, als de DNS \u2014 1.1.1.1 is, dan de DoH-service van Cloudflare (\u00abhttps:\/\/cloudflare-dns.com\/dns-query\u00bb) en enz.<\/a><\/noindex> de DoH-service van Google («https:\/\/dns.google.com\/dns-query»), als DNS — 1.1.1.1, dan de DoH-service van Cloudflare («https:\/\/cloudflare-dns.com\/dns-query») en de instelling<\/a><\/noindex><\/p>\n

gebruikers kunnen DoH in- of uitschakelen via de instelling «chrome:\/\/flags\/#dns-over-https». Er worden drie werkmodi ondersteund: «secure», «automatic» en «off». In de modus «secure» worden hosts alleen bepaald op basis van eerder opgeslagen veilige waarden (verkregen via een beveiligde verbinding) en verzoeken via DoH, terugvallen op normale DNS wordt niet toegepast. In de modus «automatic» is het toegestaan om gegevens uit een onveilige cache te verkrijgen en via traditionele DNS te verzoeken als DoH en de beveiligde cache niet beschikbaar zijn. In de modus «off» wordt eerst de algemene cache gecontroleerd en als er geen gegevens zijn, wordt het verzoek via de systeem-DNS verzonden. De modus wordt ingesteld via instelling<\/a><\/noindex> kDnsOverHttpsTemplates.<\/p>\n

Het experiment voor het inschakelen van DoH zal worden uitgevoerd op alle ondersteunde platforms in Chrome, met uitzondering van Linux en iOS vanwege de complexiteit van het verwerken van de instellingen van de resolver en de beperkingen voor toegang tot systeeminstellingen voor DNS. In het geval dat er na het inschakelen van DoH problemen optreden met het verzenden van verzoeken naar de DoH-server (bijvoorbeeld door blokkering, netwerkproblemen of uitval), zal de browser automatisch de systeeminstellingen voor DNS terugzetten. <\/p>\n

Het doel van het experiment is de definitieve controle van de implementatie van DoH en het bestuderen van de invloed van het toepassen van DoH op de prestaties. Het is vermeldenswaard dat de ondersteuning voor DoH feitelijk al toegevoegd<\/a><\/noindex> in de codebase van Chrome in februari is toegevoegd, maar voor het instellen en inschakelen van DoH was vereist<\/a><\/noindex> dat Chrome werd gestart met een speciale vlag en een niet voor de hand liggend aantal opties.<\/p>\n

Ter herinnering, DoH kan nuttig zijn om lekken van informatie over aangevraagde hostnamen via de DNS-servers van providers te voorkomen, om MITM-aanvallen en vervalsing van DNS-verkeer te bestrijden (bijvoorbeeld wanneer je verbinding maakt met openbare Wi-Fi), en om blokkades op DNS-niveau te omzeilen (DoH kan VPN niet vervangen in termen van het omzeilen van blokkades die zijn ge\u00efmplementeerd op DPI-niveau) of om het werk te organiseren in geval directe toegang tot DNS-servers niet mogelijk is (bijvoorbeeld bij gebruik van een proxy). Terwijl in een normale situatie DNS-verzoeken rechtstreeks naar de in het systeem geconfigureerde DNS-servers worden verzonden, wordt in het geval van DoH het verzoek om het IP-adres van de host ingekapseld in HTTPS-verkeer en verzonden naar een HTTP-server, waar de resolver de verzoeken verwerkt via een Web API. De bestaande standaard DNSSEC gebruikt encryptie alleen voor authenticatie van de client en de server, maar beschermt het verkeer niet tegen onderschepping en garandeert geen vertrouwelijkheid van de verzoeken. <\/p>\n

<\/a><\/noindex><\/p>\n

Bron: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Chrome \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS). \u0412 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 Chrome 78, \u043d\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 22 \u043e\u043a\u0442\u044f\u0431\u0440\u044f, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 DoH. \u0412 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u043f\u0440\u0438\u043c\u0443\u0442 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432 \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u043e\u0439\u043a\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38121","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Experimentele ondersteuning voor DNS-over-HTTPS in Chrome 78 | ProHoster","description":"Na Mozilla is Google","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome 78 \u043d\u0430\u0447\u043d\u0443\u0442\u0441\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c DNS-over-HTTPS | ProHoster","og:description":"\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:46+00:00","article:modified_time":"2019-10-31T19:21:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38121","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:32:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:23","updated":"2026-01-23 20:32:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=38121"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/38121\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=38121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=38121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=38121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}