Na empresa Mozilla a fase de teste do suporte ao DNS sobre HTTPS (DNS over HTTPS, DoH) e pretendem lançar a função nos EUA até o final deste mês. Após o lançamento completo, a possibilidade de ativar o protocolo será considerada também para outros países.
Essa tecnologia permite criptografar o tráfego DNS, embora no navegador a função possa ser desativada para utilizar consultas DNS normais. É provável que usuários de sistemas de controle parental e redes corporativas adotem essa abordagem, pois possuem um sistema de verificação que desativa automaticamente o DoH.
Essa tecnologia pode ser útil para proteger contra vazamentos de dados através de servidores DNS de provedores. Além disso, pode ser utilizada contra ataques MITM, falsificação de tráfego DNS, contornando bloqueios em nível domínios e assim por diante. É importante notar que o padrão atual DNSSEC utiliza criptografia apenas para autenticação do cliente e servidor, mas não protege contra interceptação ou falsificação de dados.
A ativação do DoH em about:config é realizada através da variável network.trr.mode, que foi introduzida no Firefox 60. Com o valor 0, o DoH é completamente desativado. O valor 1 permite escolher automaticamente entre DNS ou DoH, dependendo de qual funciona mais rápido. Com o valor 2, o DoH é usado por padrão, e o DNS como uma alternativa. Com o valor 3, apenas o DNS sobre HTTPS é ativado. Finalmente, ao definir o parâmetro 4, o modo de espelhamento é ativado, onde DoH e DNS funcionam paralelamente, utilizando o servidor DNS da CloudFlare, embora este possa ser alterado.
Fonte: 3dnews.ru
