V spoločnosti Mozilla fázu testovania podpory DNS cez HTTPS (DNS over HTTPS, DoH) a plánujú na konci tohto mesiaca spustiť funkciu v USA. Po úplnom spustení zvažujú zavedenie protokolu aj v iných krajinách.
Táto technológia umožňuje šifrovanie DNS prevádzky, hoci v prehliadači bude možné funkciu vypnúť a používať tradičné DNS dotazy. Je pravdepodobné, že tak spravia používatelia rodičovskej kontroly a firemných sietí, pretože tieto systémy majú kontrolný mechanizmus na automatické vypnutie DoH.
Podobná technológia môže byť užitočná na ochranu pred únikmi údajov prostredníctvom DNS serverov poskytovateľov. Môže sa tiež použiť proti útokom typu MITM, podvodným DNS dotazom, obchádzaniu blokácií na úrovni doménových mien a tak ďalej. Veď aktuálny štandard DNSSEC využíva šifrovanie iba na autentizáciu klienta a servera, avšak nechrání pred zachytením alebo zmenou údajov.
Aktivácia DoH v about:config sa vykonáva pomocou premennej network.trr.mode, ktorá bola zavedená vo Firefoxe 60. Pri hodnote 0 sa DoH úplne vypína. Hodnota 1 umožňuje automaticky vyberať medzi DNS alebo DoH v závislosti od toho, čo funguje rýchlejšie. Pri hodnote 2 sa používa DoH ako predvolené, pričom DNS ako záložná možnosť. Pri hodnote 3 je použitý iba DNS over HTTPS. Nakoniec, ak nastavíte parameter 4, aktivuje sa režim zrkadlenia, v ktorom fungujú DoH a DNS paralelne. Používa sa pritom DNS server CloudFlare, aj keď ho je možné zmeniť.
Zdroj: 3dnews.ru
