A empresa Google sobre o início da ativação gradual (DoH, DNS over HTTPS) para usuários do Chrome 85 que utilizam a plataforma Android. O modo será ativado gradualmente, atingindo cada vez mais usuários. Anteriormente, começou a ativação do DNS-over-HTTPS para usuários de sistemas de desktop.
O DNS-over-HTTPS será automaticamente ativado para usuários cuja configuração inclua provedores DNS que suportem essa tecnologia (para DNS-over-HTTPS é utilizado o mesmo provedor que foi usado para DNS). Por exemplo, se o usuário tiver como configuração DNS 8.8.8.8, então o serviço DNS-over-HTTPS do Google (‘https://dns.google.com/dns-query’) será ativado no Chrome; se o DNS for 1.1.1.1, então o serviço DNS-over-HTTPS da Cloudflare (‘https://cloudflare-dns.com/dns-query’) será ativado, e assim por diante.
Para evitar problemas com a resolução de redes intranet corporativas, o DNS-over-HTTPS não é aplicado ao determinar o uso do navegador em sistemas geridos centralmente. O DNS-over-HTTPS também é desativado na presença de sistemas de controle parental. Em caso de falhas no funcionamento do DNS-over-HTTPS, é possível reverter as configurações para o DNS convencional. Para gerenciar a operação do DNS-over-HTTPS, foram adicionadas opções especiais nas configurações do navegador, permitindo desativar o DNS-over-HTTPS ou escolher outro provedor.
Lembramos que o DNS-over-HTTPS pode ser útil para evitar vazamentos de informações sobre os nomes de hosts solicitados através dos servidores DNS dos provedores, combater ataques MITM e a manipulação do tráfego DNS (por exemplo, ao se conectar a redes Wi-Fi públicas), oferecer resistência a bloqueios em nível DNS (o DNS-over-HTTPS não pode substituir uma VPN na área de contornar bloqueios implementados em nível DPI) ou para facilitar a operação em caso de impossibilidade de acesso direto aos servidores DNS (por exemplo, ao trabalhar através de um proxy). Em uma situação normal, as consultas DNS são enviadas diretamente para servidores DNS configurados, enquanto no caso do DNS-over-HTTPS, a solicitação para determinar o endereço IP do host é encapsulada no tráfego HTTPS e enviada para um servidor HTTP, onde o resolvedor processa as solicitações via Web API. O padrão existente DNSSEC usa criptografia apenas para a autenticação do cliente e do servidor, mas não protege o tráfego contra interceptação e não garante a confidencialidade das solicitações.
Fonte: opennet.ru
