Na Mozilla Estamos testando o suporte a DNS sobre HTTPS (DoH) e planejamos lançá-lo nos EUA até o final deste mês. Após o lançamento completo, consideraremos expandir o protocolo para outros países.
Essa tecnologia criptografa o tráfego DNS, embora seja possível desativar esse recurso no navegador e usar consultas DNS regulares. Provavelmente, esse será o método preferido para usuários de sistemas de controle parental e redes corporativas, já que esses sistemas possuem mecanismos para desativar automaticamente o DoH.
Essa tecnologia poderia ser útil para proteger contra vazamentos de dados por meio dos servidores DNS dos provedores de internet. Também poderia ser usada contra ataques Man-in-the-Middle (MITM), falsificação de DNS e para burlar bloqueios no nível de... nomes de domínio E assim por diante. Afinal, o padrão DNSSEC atual usa criptografia apenas para autenticação de cliente e servidor, mas não protege contra interceptação ou falsificação de dados.
O DoH é ativado em about:config usando a variável network.trr.mode, introduzida no Firefox 60. Definir como 0 desativa o DoH completamente. Definir como 1 seleciona automaticamente entre DNS ou DoH, dependendo de qual for mais rápido. Definir como 2 usa DoH por padrão, com DNS como alternativa. Definir como 3 ativa apenas DNS sobre HTTPS. Finalmente, definir como 4 ativa o modo de espelhamento, onde DoH e DNS operam em paralelo. Isso usa o servidor DNS da Cloudflare, embora isso possa ser alterado.
Fonte: 3dnews.ru
