Mozilla vil snart aktivere DNS over HTTPS i Firefox som standard

I selskapet Mozilla har fullført testtrinnet for støtte til DNS over HTTPS (DNS over HTTPS, DoH) og planlegger å lansere funksjonen i USA innen utgangen av måneden. Etter full start vil muligheten for å aktivere protokollen bli vurdert for andre land.

Denne teknologien gjør det mulig å kryptere DNS-trafikk, selv om funksjonen kan slås av i nettleseren og bruke vanlige DNS-forespørsel. Det er sannsynlig at brukere av foreldrekontrollsystemer og bedriftsnettverk vil gjøre dette, ettersom de har systemer for automatisk å deaktivere DoH.

En slik teknologi kan være nyttig for å beskytte mot datalekkasjer gjennom DNS-servere fra leverandører. Den kan også anvendes mot MITM-angrep, manipulasjon av DNS-trafikk, omgåelse av blokkeringer på nivå domener og så videre. Den nåværende standarden DNSSEC bruker kryptering kun for å autentisere klienten og serveren, men beskytter ikke mot avlytting eller manipulering av data.

Aktivering av DoH i about:config gjøres ved hjelp av variabelen network.trr.mode, som ble introdusert i Firefox 60. Med verdien 0 deaktiveres DoH helt. Verdi 1 tillater automatisk valg mellom DNS eller DoH avhengig av hva som fungerer raskere. Ved 2 brukes DoH som standard, med DNS som et reservealternativ. Ved verdi 3 aktiviseres kun DNS over HTTPS. Til slutt, hvis parameter 4 settes, aktiveres speilingsmodus, der DoH og DNS fungerer parallelt. I dette tilfellet brukes DNS-serveren CloudFlare, men den kan endres.

Kilde: 3dnews.ru