{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"A Mozilla est\u00e1 implementando o DNS-over-HTTPS por padr\u00e3o no Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Desenvolvedores do Firefox foi anunciado<\/a><\/noindex> sobre a conclus\u00e3o dos testes de suporte ao DNS sobre HTTPS (DoH, DNS over HTTPS) e a inten\u00e7\u00e3o de ativar essa tecnologia por padr\u00e3o para usu\u00e1rios nos Estados Unidos no final de setembro. A ativa\u00e7\u00e3o ser\u00e1 gradual, inicialmente para uma pequena porcentagem de usu\u00e1rios, aumentando at\u00e9 100% se n\u00e3o houver problemas. Ap\u00f3s a cobertura dos Estados Unidos, ser\u00e1 considerada a possibilidade de ativar o DoH em outros pa\u00edses.<\/p>\n

Os testes realizados ao longo do ano mostraram a confiabilidade e o bom desempenho do servi\u00e7o, al\u00e9m de identificar algumas situa\u00e7\u00f5es em que o DoH pode causar problemas e desenvolver solu\u00e7\u00f5es para contorn\u00e1-los (por exemplo, abordagens problemas<\/a><\/noindex> para a otimiza\u00e7\u00e3o de tr\u00e1fego em redes de entrega de conte\u00fado, controle parental e zonas DNS internas corporativas). <\/p>\n

A import\u00e2ncia da criptografia do tr\u00e1fego DNS \u00e9 considerada um fator crucial na prote\u00e7\u00e3o dos usu\u00e1rios, portanto, decidiu-se ativar o DoH por padr\u00e3o, mas na primeira fase apenas para usu\u00e1rios dos Estados Unidos. Ap\u00f3s a ativa\u00e7\u00e3o do DoH, o usu\u00e1rio receber\u00e1 um aviso que permitir\u00e1, se desejar, recusar o uso de servidores DNS DoH centralizados e retornar ao esquema tradicional de envio de consultas n\u00e3o criptografadas ao servidor DNS do provedor (ao inv\u00e9s da infraestrutura distribu\u00edda de resolvedores DNS, no DoH \u00e9 usada a associa\u00e7\u00e3o a um servi\u00e7o DoH espec\u00edfico, que pode ser visto como um \u00fanico ponto de falha).<\/p>\n

Com a ativa\u00e7\u00e3o do DoH, pode haver interrup\u00e7\u00f5es em sistemas de controle parental e redes corporativas que utilizam uma estrutura de nomes DNS acess\u00edvel apenas para a rede interna para a convers\u00e3o de endere\u00e7os intranet e hosts corporativos. Para resolver problemas com esses sistemas, foi adicionada uma verifica\u00e7\u00e3o que desativa automaticamente o DoH. As verifica\u00e7\u00f5es s\u00e3o realizadas a cada inicializa\u00e7\u00e3o do navegador ou ao detectar uma mudan\u00e7a na sub-rede.<\/p>\n

O retorno autom\u00e1tico ao resolvedor padr\u00e3o do sistema operacional tamb\u00e9m \u00e9 previsto em caso de falhas na resolu\u00e7\u00e3o via DoH (por exemplo, em caso de interrup\u00e7\u00f5es na acessibilidade com o provedor DoH ou falhas em sua infraestrutura). A validade dessas verifica\u00e7\u00f5es \u00e9 question\u00e1vel, uma vez que ningu\u00e9m impede atacantes que controlam o funcionamento do resolvedor ou que possam interferir no tr\u00e1fego de simular esse comportamento para desabilitar a criptografia do tr\u00e1fego DNS. O problema \u00e9 solucionado ao adicionar nas configura\u00e7\u00f5es a op\u00e7\u00e3o \"DoH sempre\" (desativada por padr\u00e3o), que, quando ativada, evita a desativa\u00e7\u00e3o autom\u00e1tica, representando um compromisso razo\u00e1vel.<\/p>\n

Para identificar resolvedores corporativos, s\u00e3o realizadas verifica\u00e7\u00f5es de dom\u00ednios de n\u00edvel superior (TLD) n\u00e3o usuais e o retorno de endere\u00e7os intranet pelo resolvedor do sistema. Para verificar a ativa\u00e7\u00e3o do controle parental, \u00e9 feita uma tentativa de resolu\u00e7\u00e3o do nome exampleadultsite.com e se o resultado n\u00e3o coincide com o IP real, considera-se que a bloqueio de conte\u00fado adulto est\u00e1 ativo a n\u00edvel de DNS. Tamb\u00e9m s\u00e3o verificados os endere\u00e7os IP do Google e do YouTube quanto \u00e0 sua substitui\u00e7\u00e3o por restrict.youtube.com, forcesafesearch.google.com e restrictmoderate.youtube.com. Al\u00e9m disso, Mozilla oferece<\/a><\/noindex> implementar um host de verifica\u00e7\u00e3o unificado use-application-dns.net<\/a><\/noindex>, que pode ser utilizado por provedores de internet e servi\u00e7os de controle parental como um marcador para desativar o DoH (se o host n\u00e3o for identificado, o Firefox desativa o DoH).<\/p>\n

Trabalhar atrav\u00e9s de um servi\u00e7o DoH \u00fanico tamb\u00e9m pode potencialmente causar problemas na otimiza\u00e7\u00e3o do tr\u00e1fego em redes de entrega de conte\u00fado que realizam balanceamento de tr\u00e1fego usando DNS (o servidor DNS da rede CDN gera uma resposta considerando o endere\u00e7o do resolvedor e fornece o host mais pr\u00f3ximo para a obten\u00e7\u00e3o de conte\u00fado). Enviar uma consulta DNS do resolvedor mais pr\u00f3ximo do usu\u00e1rio em tais CDNs resulta na devolu\u00e7\u00e3o do endere\u00e7o do host mais pr\u00f3ximo, mas ao enviar uma consulta DNS de um resolvedor centralizado, ser\u00e1 fornecido o endere\u00e7o do host mais pr\u00f3ximo do servidor DNS-over-HTTPS. Testes pr\u00e1ticos mostraram que a aplica\u00e7\u00e3o do DNS-over-HTTP ao usar CDN praticamente n\u00e3o causou atrasos antes do in\u00edcio da transmiss\u00e3o do conte\u00fado (para conex\u00f5es r\u00e1pidas, os atrasos n\u00e3o excederam 10 milissegundos, enquanto em canais de comunica\u00e7\u00e3o mais lentos, observou-se at\u00e9 uma acelera\u00e7\u00e3o do trabalho). Para transmitir ao resolvedor CDN informa\u00e7\u00f5es sobre a localiza\u00e7\u00e3o do cliente, tamb\u00e9m foi considerada a aplica\u00e7\u00e3o da extens\u00e3o EDNS Client Subnet.<\/p>\n

Lembramos que o DoH pode ser \u00fatil para evitar vazamentos de informa\u00e7\u00f5es sobre os nomes de hosts solicitados atrav\u00e9s dos servidores DNS dos provedores, combater ataques MITM e a substitui\u00e7\u00e3o do tr\u00e1fego DNS, enfrentar bloqueios em n\u00edvel DNS ou para organizar o funcionamento em caso de impossibilidade de acesso direto aos servidores DNS (por exemplo, ao trabalhar atrav\u00e9s de um proxy). Se, em uma situa\u00e7\u00e3o normal, as consultas DNS s\u00e3o enviadas diretamente para servidores DNS definidos na configura\u00e7\u00e3o do sistema, no caso do DoH, a consulta para determinar o endere\u00e7o IP do host \u00e9 encapsulada no tr\u00e1fego HTTPS e enviada a um servidor HTTP, onde o resolvedor processa as solicita\u00e7\u00f5es atrav\u00e9s de API Web. O padr\u00e3o existente DNSSEC utiliza criptografia apenas para autenticar o cliente e o servidor, mas n\u00e3o protege o tr\u00e1fego contra intercepta\u00e7\u00e3o e n\u00e3o garante a privacidade das solicita\u00e7\u00f5es. <\/p>\n

Para ativar o DoH, deve-se alterar o valor da vari\u00e1vel network.trr.mode em about:config, que \u00e9 suportada a partir do Firefox 60. O valor 0 desativa completamente o DoH; 1 \u2014 utiliza DNS ou DoH, dependendo de qual for mais r\u00e1pido; 2 \u2014 utiliza DoH por padr\u00e3o, e DNS como alternativa; 3 \u2014 utiliza apenas DoH; 4 \u2014 modo de espelhamento onde DoH e DNS s\u00e3o utilizados em paralelo. O servidor DNS padr\u00e3o \u00e9 o CloudFlare, mas pode ser alterado atrav\u00e9s do par\u00e2metro network.trr.uri, por exemplo, \u00e9 poss\u00edvel definir \"https:\/\/dns.google.com\/experimental\" ou \"https:\/\/9.9.9.9\/dns-query\".<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla passa a incluir DNS-over-HTTPS por padr\u00e3o no Firefox | ProHoster","description":"Os desenvolvedores do Firefox anunciaram a conclus\u00e3o dos testes de suporte.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}