Compania Mozilla etapa de testare a suportului pentru DNS peste HTTPS (DNS over HTTPS, DoH) și intenționează să lanseze funcția în Statele Unite până la sfârșitul acestei luni. După lansarea completă, vor lua în considerare activarea protocolului și pentru alte țări.
Această tehnologie permite criptarea traficului DNS, deși utilizatorii vor avea opțiunea de a dezactiva această funcție în browser și de a utiliza cereri DNS obișnuite. Este probabil că utilizatorii sistemelor de control parental și ai rețelelor corporative vor proceda astfel, deoarece au un sistem de verificare pentru dezactivarea automată a DoH.
O astfel de tehnologie poate fi utilă pentru a proteja împotriva scurgerilor de date prin serverele DNS ale furnizorilor. De asemenea, poate fi utilizată împotriva atacurilor MITM, manipulării traficului DNS, ocolirii blocajelor la nivel de nume de domeniu și așa mai departe. Deoarece standardul actual DNSSEC folosește criptarea doar pentru autentificarea clientului și serverului, totuși nu protejează împotriva interceptării sau modificării datelor.
Activarea DoH în about:config se face prin intermediul variabilei network.trr.mode, care a apărut în Firefox 60. Cu valoarea 0, DoH este complet dezactivat. Valoarea 1 permite alegerea automată între DNS sau DoH în funcție de ce funcționează mai repede. La 2, se folosește DoH implicit, iar DNS ca opțiune de rezervă. Cu valoarea 3, este activat doar DNS over HTTPS. În cele din urmă, dacă se setează parametrul 4, se activează modul de oglindire, în care DoH și DNS funcționează în paralel. În acest caz, se utilizează serverul DNS CloudFlare, deși acesta poate fi schimbat.
Sursa: 3dnews.ru
