Hos Mozilla stadium av testing av støtte for DNS over HTTPS (DNS over HTTPS, DoH) og har til hensikt å lansere funksjonen i USA innen slutten av denne måneden. Etter full start vil muligheten for å lansere protokollen vurderes for andre land.
Denne teknologien lar deg kryptere DNS-trafikk, selv om du i nettleseren kan deaktivere funksjonen og bruke vanlige DNS-spørringer. Brukere av foreldrekontrollsystemer og bedriftsnettverk vil sannsynligvis gjøre dette, siden de har kontroller på plass for å automatisk deaktivere DoH.
Denne teknologien kan være nyttig for å beskytte mot datalekkasjer gjennom internettleverandørers DNS-servere. Den kan også brukes mot MITM-angrep, DNS-forfalskning og omgåelse av blokkering på nivå med domenenavn Og så videre. Tross alt bruker den nåværende DNSSEC-standarden bare kryptering for klient- og serverautentisering, men beskytter ikke mot dataavlytting eller forfalskning.
Aktivering av DoH i about:config gjøres ved å bruke variabelen network.trr.mode, som ble introdusert i Firefox 60. Med en verdi på 0 er DoH fullstendig deaktivert. En verdi på 1 lar deg automatisk velge mellom DNS eller DoH, avhengig av hva som er raskest. Med 2 brukes DoH som standard, og DNS brukes som reserve. Når satt til 3, er bare DNS over HTTPS aktivert. Til slutt, hvis du angir parameter 4, aktiveres speilmodus, der DoH og DNS opererer parallelt. Dette bruker CloudFlare DNS-serveren, selv om dette kan endres.
Kilde: 3dnews.ru
