{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla g\u00e5r over til \u00e5 inkludere DNS-over-HTTPS som standard i Firefox.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firefox-utviklarar om at 59 nye organisasjoner har blitt med i fellesskapet. I slutten av mai har antallet deltakere i fondet<\/a><\/noindex> om \u00e5 avslutte testingen av st\u00f8tte for DNS over HTTPS (DoH) og planen om \u00e5 aktivere denne teknologien som standard for brukere i USA i slutten av september. Aktiveringen vil skje gradvis, f\u00f8rst for noen prosent av brukerne, og hvis det ikke oppst\u00e5r problemer, vil det gradvis utvides til 100%. Etter at USA er dekket, vil muligheten for \u00e5 aktivere DoH i andre land bli vurdert.<\/p>\n

Testene som er gjennomf\u00f8rt i l\u00f8pet av \u00e5ret har vist at tjenesten er p\u00e5litelig og gir god ytelse, samt avdekket enkelte situasjoner der DoH kan f\u00f8re til problemer, og utviklet l\u00f8sninger for \u00e5 omg\u00e5 disse (for eksempel har det blitt sett n\u00e6rmere p\u00e5 problem<\/a><\/noindex> optimalisering av trafikk i innholdsleveringsnettverk, foreldrekontroll og interne DNS-soner for bedrifter). <\/p>\n

Viktigheten av \u00e5 kryptere DNS-trafikk vurderes som en prinsipiell viktig faktor for \u00e5 beskytte brukerne, derfor har det blitt besluttet \u00e5 aktivere DoH som standard, men i f\u00f8rste omgang kun for brukere i USA. Etter aktivering av DoH vil brukeren f\u00e5 en advarsel som gir mulighet til \u00e5 avvise \u00e5 bruke sentraliserte DoH-DNS-servere og g\u00e5 tilbake til den tradisjonelle metoden for \u00e5 sende ukrypterte foresp\u00f8rsel til internettleverand\u00f8rens DNS-server (i motsetning til den distribuerte infrastrukturen av DNS-resolvere, der DoH er knyttet til en spesifikk DoH-tjeneste, som kan betraktes som et enkelt feilpunkt).<\/p>\n

Ved aktivering av DoH kan det oppst\u00e5 problemer med foreldrekontrollsystemer og bedriftsnettverk som bruker en navnestruktur for DNS som kun er tilgjengelig for interne nettverk for \u00e5 konvertere intranet-adresser og bedriftsverter. For \u00e5 l\u00f8se problemer med slike systemer er det lagt til et checks-system som automatisk deaktiverer DoH. Sjekkene kj\u00f8res hver gang nettleseren startes eller n\u00e5r endringer i subnettet oppdages.<\/p>\n

Automatisk retur til bruk av systemets standardresolver er ogs\u00e5 forutsatt ved feil ved oppl\u00f8sning gjennom DoH (for eksempel ved brudd p\u00e5 nettverks tilgjengelighet med DoH-leverand\u00f8ren eller ved feil i infrastrukturen deres). Meningen med slike kontroller er tvilsom, da det ikke er noen hindringer for angripere som kontrollerer funksjonen til resolveren eller som kan gripe inn i trafikken, til \u00e5 simulere slik atferd for \u00e5 deaktivere kryptering av DNS-trafikken. Problemet er l\u00f8st ved \u00e5 legge til alternativet 'DoH alltid' i innstillingene (som er deaktivert som standard), der aktivering av dette forhindrer automatisk deaktivering, noe som er et rimelig kompromiss.<\/p>\n

For \u00e5 identifisere bedriftsresolvere foretas kontroller av uspesifiserte toppdomener (TLD) og retur av intranett-adresser fra systemets resolver. For \u00e5 sjekke om foreldrekontroll er aktivert, fors\u00f8kes det \u00e5 l\u00f8se navnet exampleadultsite.com, og hvis resultatet ikke samsvarer med den faktiske IP-en, regnes det som at blokkering av vokseninnhold er aktivert p\u00e5 DNS-niv\u00e5. Som kjennetegn sjekkes ogs\u00e5 IP-adressene til Google og YouTube for \u00e5 se etter erstatning med restrict.youtube.com, forcesafesearch.google.com og restrictmoderate.youtube.com. I tillegg Mozilla tilbyr<\/a><\/noindex> implementer en felles verifiseringsvert use-application-dns.net<\/a><\/noindex>, som kan brukes av internettleverand\u00f8rer og foreldrekontrolltjenester som et merke for \u00e5 deaktivere DoH (hvis verten ikke bestemmes, deaktiverer Firefox DoH).<\/p>\n

\u00c5 bruke en felles DoH-tjeneste kan ogs\u00e5 potensielt f\u00f8re til problemer med trafikkoptimalisering i innholdsleveringsnettverk, som utf\u00f8rer trafikkbalansering ved hjelp av DNS (CDN-nettverkets DNS-server genererer et svar basert p\u00e5 oppl\u00f8serens adresse og gir n\u00e6rmeste vert for \u00e5 hente innhold). Sending av DNS-foresp\u00f8rselen fra den n\u00e6rmeste oppl\u00f8sningen til brukeren i slike CDN resulterer i tilbakef\u00f8ring av adressen til den n\u00e6rmeste verten, mens sending av DNS-foresp\u00f8rselen fra en sentralisert oppl\u00f8ser vil gi adressen til verten som er n\u00e6rmest DNS-over-HTTPS-serveren. Praktisk testing har vist at bruk av DNS-over-HTTP med CDN i stort sett ikke medf\u00f8rer forsinkelser f\u00f8r overf\u00f8ring av innhold (for raske forbindelser overgikk ikke forsinkelsene 10 millisekunder, mens p\u00e5 langsomme forbindelser ble det til og med sett en hastighets\u00f8kning). For \u00e5 overf\u00f8re informasjon om klientens plassering til CDN-oppl\u00f8sere, ble ogs\u00e5 bruken av EDNS Client Subnet-utvidelsen vurdert.<\/p>\n

Vi minner om at DoH kan v\u00e6re nyttig for \u00e5 forhindre lekkasjer av informasjon om forespurte vertsnavn gjennom DNS-servere fra leverand\u00f8rer, bekjempe MITM-angrep og forfalskning av DNS-trafikk, motvirke blokkeringer p\u00e5 DNS-niv\u00e5, eller for \u00e5 muliggj\u00f8re drift i tilfeller der direkte tilkallinger til DNS-serverne ikke er mulig (for eksempel ved bruk av proxy). I en vanlig situasjon sendes DNS-foresp\u00f8rslene direkte til spesifikasjonene i systemkonfigurasjonen DNS-servere, mens i tilfelle DoH blir foresp\u00f8rselen om \u00e5 bestemme verts-IP-adressen inkapslet i HTTPS-trafikk og sendt til HTTP-serveren, der oppl\u00f8seren behandler foresp\u00f8rslene via Web API. Den eksisterende standarden DNSSEC bruker kryptering kun for autentisering av klient og server, men beskytter ikke trafikken mot avlytting og garanterer ikke konfidensialiteten til foresp\u00f8rslene. <\/p>\n

For \u00e5 aktivere DoH i about:config m\u00e5 du endre verdien av variabelen network.trr.mode, som st\u00f8ttes fra og med Firefox 60. Verdi 0 deaktiverer DoH helt; 1 \u2014 bruker DNS eller DoH, avhengig av hva som er raskest; 2 \u2014 bruker DoH som standard, mens DNS er en reserve; 3 \u2014 bruker kun DoH; 4 \u2014 speilmodus der DoH og DNS brukes parallelt. Som standard brukes CloudFlare DNS-serveren, men den kan endres via parameteren network.trr.uri, for eksempel kan du sette \u00abhttps:\/\/dns.google.com\/experimental\u00bb eller \u00abhttps:\/\/9.9.9.9\/dns-query\u00bb.<\/p>\n

<\/a><\/noindex><\/p>\n

Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla is moving to default on DNS-over-HTTPS in Firefox | ProHoster","description":"Firefox developers announced the completion of support testing.","canonical_url":"https:\/\/prohoster.info\/no\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/no\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}