Spoločnosť Google o začiatku postupného zapínania (DoH, DNS over HTTPS) pre používateľov Chrome 85, ktorí používajú platformu Android. Režim sa bude zapínať postupne, pokrývajúc čoraz viac používateľov. Predtým v začalo zapínanie DNS-over-HTTPS pre používateľov desktopových systémov.
DNS-over-HTTPS bude automaticky aktivovaný pre používateľov, ktorých nastavenia obsahujú DNS poskytovateľov, ktorí túto technológiu podporujú (pre DNS-over-HTTPS sa používa ten istý poskytovateľ, ktorý bol použitý pre DNS). Napríklad, ak má používateľ v systémových nastaveniach určený DNS 8.8.8.8, v Chrome sa aktivuje DNS-over-HTTPS služba Google ("https://dns.google.com/dns-query"), ak je DNS 1.1.1.1, tak služba DNS-over-HTTPS od Cloudflare ("https://cloudflare-dns.com/dns-query") atď.
Aby sa vylúčili problémy s resolvovaním korporátnych intranetových sietí, DNS-over-HTTPS sa nepoužíva pri zistení použitia prehliadača v centralizovane spravovaných systémoch. DNS-over-HTTPS sa tiež vypína v prítomnosti systémov rodičovskej kontroly. V prípade problémov s fungovaním DNS-over-HTTPS je predpokladaná možnosť návratu nastavení na bežný DNS. Na riadenie fungovania DNS-over-HTTPS boli do nastavení prehliadača pridané špeciálne možnosti, ktoré umožňujú vypnúť DNS-over-HTTPS alebo vybrať iného poskytovateľa.
Pripomíname, že DNS-over-HTTPS môže byť užitočné na vylúčenie únikov informácií o požadovaných názvoch hostiteľov cez DNS servery poskytovateľov, boj proti MITM útokom a prekrývaniu DNS prevádzky (napríklad pri pripojení k verejným Wi-Fi), čelí blokáciám na úrovni DNS (DNS-over-HTTPS nemôže nahradiť VPN v oblasti obchádzania blokácií, ktoré sú realizované na úrovni DPI) alebo pre realizáciu práce v prípade nemožnosti priameho prístupu k DNS serverom (napríklad pri práci cez proxy). Ak sa v bežnej situácii DNS dotazy priamo posielajú na určité DNS servery určené v konfigurácii systému, v prípade DNS-over-HTTPS sa dopyt na určenie IP adresy hostiteľa inkapsuluje do HTTPS prevádzky a odošle na HTTP server, na ktorom resolver spracováva požiadavky cez Web API. Existujúci štandard DNSSEC používa šifrovanie len na overenie klienta a servera, ale nechrání prevádzku pred odpočúvaním a nezaručuje dôvernosť požiadaviek.
Zdroj: opennet.ru
