V podjetju Mozilla fazo testiranja podpore DNS čez HTTPS (DNS over HTTPS, DoH) in nameravajo do konca tega meseca zagnati funkcijo v ZDA. Po uradnem zagonu bodo razmislili o možnosti uvedbe protokola tudi v drugih državah.
Ta tehnologija omogoča šifriranje DNS prometa, čeprav bo možno v brskalniku funkcijo onemogočiti in uporabljati običajne DNS poizvedbe. Verjetno se bodo tako odločili uporabniki sistemov starševske kontrole in podjetniških omrežij, saj tam obstaja sistem preverjanja za samodejno onemogočanje DoH.
Takšna tehnologija je lahko koristna za zaščito pred uhajanjem podatkov prek DNS strežnikov ponudnikov storitev. Uporabna je lahko tudi proti napadom MITM, preusmeritvi DNS prometa, obvladovanju blokad na ravni domena itd. Namreč, trenutni standard DNSSEC uporablja šifriranje le za avtentifikacijo stranke in strežnika, vendar ne ščiti pred prestrezanjem ali preusmerjanjem podatkov.
Aktivacija DoH v about:config se izvede s pomočjo spremenljivke network.trr.mode, ki se je pojavila v Firefoxu 60. Pri vrednosti 0 se DoH popolnoma onemogoči. Vrednost 1 omogoča samodejno izbiro med DNS ali DoH glede na to, katera deluje hitreje. Pri 2 se privzeto uporablja DoH, DNS pa kot nadomestna možnost. Pri vrednosti 3 je vključen samo DNS over HTTPS. Nazadnje, če nastavite parameter 4, se aktivira način zrcaljenja, pri katerem DoH in DNS delujeta paralelno. Pri tem se uporablja DNS strežnik CloudFlare, čeprav ga je možno spremeniti.
Izvor: 3dnews.ru
