{"id":38121,"date":"2019-10-31T22:21:46","date_gmt":"2019-10-31T19:21:46","guid":{"rendered":"https:\/\/prohoster.info\/blog\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https\/"},"modified":"2019-10-31T22:21:46","modified_gmt":"2019-10-31T19:21:46","slug":"v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","title":{"rendered":"I Chrome 78 vil eksperimenter med DNS-over-HTTPS begynne","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

F\u00f8lger etter Mozilla<\/a><\/noindex> Google meldte<\/a><\/noindex> om intensjonen om \u00e5 gjennomf\u00f8re et eksperiment for \u00e5 teste implementeringen av \u00abDNS over HTTPS\u00bb (DoH, DNS over HTTPS) som utvikles for nettleseren Chrome. I utgave Chrome 78, som er planlagt til 22. oktober, vil visse brukergrupper ha dette aktivert som standard. oversatt<\/a><\/noindex> til bruk av DoH. Bare brukere med spesifikke DNS-leverand\u00f8rer som er anerkjent som kompatible med DoH, vil delta i eksperimentet for \u00e5 aktivere DoH. <\/p>\n

DNS-leverand\u00f8rer p\u00e5 hvitelisten inkluderer tjenester<\/a><\/noindex> Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112), Cleanbrowsing (185.228.168.168, 185.228.169.168) og DNS.SB (185.222.222.222, 185.184.222.222). Hvis brukeren har en av de nevnte DNS-serverne i DNS-innstillingene, vil DoH aktiveres som standard i Chrome. For de som bruker DNS-servere fra lokale internettleverand\u00f8rer, vil alt forbli uendret, og systemoppl\u00f8seren vil fortsatt bli brukt for DNS-foresp\u00f8rslene. <\/p>\n

En viktig forskjell fra implementeringen av DoH i Firefox, der DoH blir aktivert gradvis som standard starter<\/a><\/noindex> allerede mot slutten av september, er den manglende koblingen til \u00e9n DoH-tjeneste. I Firefox er DNS-serveren CloudFlare satt som standard, mens Chrome bare vil oppdatere metoden for \u00e5 h\u00e5ndtere DNS til en ekvivalent tjeneste, uten \u00e5 bytte DNS-leverand\u00f8r. For eksempel, hvis brukeren har DNS 8.8.8.8 i systeminnstillingene, vil Chrome blir utnyttet<\/a><\/noindex> aktivere DoH-tjenesten Google (\u00abhttps:\/\/dns.google.com\/dns-query\u00bb), hvis DNS er 1.1.1.1, s\u00e5 DoH-tjenesten Cloudflare (\u00abhttps:\/\/cloudflare-dns.com\/dns-query\u00bb) og<\/a><\/noindex> DoH-tjenesten fra Google (\u00abhttps:\/\/dns.google.com\/dns-query\u00bb), hvis DNS er 1.1.1.1, er DoH-tjenesten fra Cloudflare (\u00abhttps:\/\/cloudflare-dns.com\/dns-query\u00bb), og Hvis \u00f8nskelig, kan brukeren aktivere eller deaktivere DoH ved hjelp av innstillingen \u00abchrome:\/\/flags\/#dns-over-https\u00bb. Det st\u00f8ttes tre driftsmodi: \u00absecure\u00bb, \u00abautomatic\u00bb og \u00aboff\u00bb. I \u00absecure\u00bb-modus bestemmes vertsnavn kun basert p\u00e5 tidligere bufrede sikre verdier (erhentet via en sikker forbindelse) og foresp\u00f8rslene via DoH; tilbake til vanlig DNS brukes ikke. I \u00abautomatic\u00bb-modus, hvis DoH og den sikre bufferen ikke er tilgjengelig, tillates det \u00e5 hente data fra usikret buffer og foresp\u00f8rsel via tradisjonell DNS. I \u00aboff\u00bb-modus blir den generelle bufferen f\u00f8rst sjekket, og hvis ingen data finnes, sendes foresp\u00f8rselen via system-DNS. Modus angis ved hjelp av<\/a><\/noindex><\/p>\n

Hvis \u00f8nskelig, kan brukeren aktivere eller deaktivere DoH ved hjelp av innstillingen \u00abchrome:\/\/flags\/#dns-over-https\u00bb. Det st\u00f8ttes tre driftsmodi: \u00absecure\u00bb, \u00abautomatic\u00bb og \u00aboff\u00bb. I \u00absecure\u00bb-modus bestemmes vertsnavn bare p\u00e5 grunnlag av tidligere bufrede sikre verdier (ervervet via en sikker tilkobling) og foresp\u00f8rselene gjennom DoH, tilbakefall til vanlig DNS brukes ikke. I \u00abautomatic\u00bb-modus, hvis DoH og den sikre bufferen ikke er tilgjengelig, tillates det \u00e5 hente data fra en usikker buffer og \u00e5 bruke tradisjonell DNS. I \u00aboff\u00bb-modus sjekkes f\u00f8rst den generelle bufferen, og hvis det ikke er noen data, sendes foresp\u00f8rselen gjennom system-DNS. Modus settes via kDnsOverHttpsMode, og m\u00f8nsteret for servermetning gjennom kDnsOverHttpsTemplates.<\/a><\/noindex> kDnsOverHttpsMode, og mal for servermatching via kDnsOverHttpsTemplates.<\/p>\n

Eksperimentet med implementering av DoH vil bli gjennomf\u00f8rt p\u00e5 alle plattformer som st\u00f8ttes av Chrome, unntatt Linux og iOS p\u00e5 grunn av kompleksiteten ved \u00e5 h\u00e5ndtere innstillinger for resolveren og begrenset tilgang til systeminnstillinger for DNS. Hvis det oppst\u00e5r problemer med \u00e5 sende foresp\u00f8rslene til DoH-serveren (for eksempel p\u00e5 grunn av blokkering, nettverksproblemer eller serverfeil) etter aktivering av DoH, vil nettleseren automatisk bruke systeminnstillinger for DNS. <\/p>\n

M\u00e5let med eksperimentet er \u00e5 gj\u00f8re en endelig sjekk av implementeringen av DoH og \u00e5 studere effekten av bruken av DoH p\u00e5 ytelsen. Det b\u00f8r bemerkes at st\u00f8tten for DoH faktisk ble lagt er det lagt til<\/a><\/noindex> til kodebasen i Chrome tilbake i februar, men for \u00e5 konfigurere og aktivere DoH var det n\u00f8dvendig<\/a><\/noindex> \u00e5 starte Chrome med et spesialflagg og en ikke-innlysende sett med alternativer.<\/p>\n

Vi minner om at DoH kan v\u00e6re nyttig for \u00e5 unng\u00e5 lekkasjer av informasjon om forespurte vertsnavn gjennom DNS-serverne til leverand\u00f8rene, bekjempe MITM-angrep og forfalskning av DNS-trafikk (for eksempel n\u00e5r man kobler seg til offentlige Wi-Fi-nettverk), motst\u00e5 blokkering p\u00e5 DNS-niv\u00e5 (DoH kan ikke erstatte VPN n\u00e5r det gjelder \u00e5 omg\u00e5 blokkeringer implementert p\u00e5 DPI-niv\u00e5) eller for \u00e5 organisere drift n\u00e5r direkte tilgang til DNS-servere ikke er mulig (for eksempel ved bruk av proxy). I en vanlig situasjon sendes DNS-foresp\u00f8rslene direkte til de spesifiserte DNS-serverne i systemkonfigurasjonen, mens i tilfelle av DoH blir foresp\u00f8rselen for \u00e5 bestemme IP-adressen til verten innkapslet i HTTPS-trafikk og sendt til en HTTP-server, hvor resolveren h\u00e5ndterer foresp\u00f8rslene via Web API. Den eksisterende standarden DNSSEC bruker kryptering kun for autentisering av klient og server, men beskytter ikke trafikken mot avlytting og garanterer ikke konfidensialitet for foresp\u00f8rslene. <\/p>\n

<\/a><\/noindex><\/p>\n

Kilde: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 \u0434\u043b\u044f \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u0435\u043c\u043e\u0439 \u0434\u043b\u044f \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 Chrome \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS). \u0412 \u0432\u044b\u043f\u0443\u0441\u043a\u0435 Chrome 78, \u043d\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u043c \u043d\u0430 22 \u043e\u043a\u0442\u044f\u0431\u0440\u044f, \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 DoH. \u0412 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0435 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u043f\u0440\u0438\u043c\u0443\u0442 \u0443\u0447\u0430\u0441\u0442\u0438\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438, \u0432 \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043d\u0430\u0441\u0442\u043e\u0439\u043a\u0430\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38121","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Eksperimenter med aktivering av DNS-over-HTTPS begynner i Chrome 78 | ProHoster","description":"Etter Mozilla vil Google","canonical_url":"https:\/\/prohoster.info\/no\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nn_NO","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0412 Chrome 78 \u043d\u0430\u0447\u043d\u0443\u0442\u0441\u044f \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u044b \u0441 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c DNS-over-HTTPS | ProHoster","og:description":"\u0421\u043b\u0435\u0434\u043e\u043c \u0437\u0430 Mozilla \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google","og:url":"https:\/\/prohoster.info\/no\/blog\/news\/v-chrome-78-nachnutsya-eksperimenty-s-vklyucheniem-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:46+00:00","article:modified_time":"2019-10-31T19:21:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38121","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:32:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:14:23","updated":"2026-01-23 20:32:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/38121","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/comments?post=38121"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/posts\/38121\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/media?parent=38121"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/categories?post=38121"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/no\/wp-json\/wp\/v2\/tags?post=38121"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}