Podjetje Google o začetku postopnega vključevanja (DoH, DNS over HTTPS) za uporabnike Chrome 85, ki uporabljajo platformo Android. Način se bo postopoma aktiviral, obsegal pa bo vse več uporabnikov. Prej je začelo vključevanje DNS-over-HTTPS za uporabnike namiznih sistemov.
DNS-over-HTTPS bo samodejno aktiviran za uporabnike, katerih nastavitve določajo DNS ponudnike, ki podpirajo to tehnologijo (za DNS-over-HTTPS se uporablja isti ponudnik, ki je bil uporabljen za DNS). Na primer, če ima uporabnik v sistemskih nastavitvah določen DNS 8.8.8.8, bo v Chromu aktiviran DNS-over-HTTPS servis Google ("https://dns.google.com/dns-query"), če je DNS 1.1.1.1, pa DNS-over-HTTPS servis Cloudflare ("https://cloudflare-dns.com/dns-query") itd.
Da bi se izognili težavam z resolvovanjem korporativnih intranet omrežij, se DNS-over-HTTPS ne uporablja pri določanju uporabe brskalnika v centralno upravljanih sistemih. DNS-over-HTTPS se prav tako izklopi ob prisotnosti sistemov starševskega nadzora. V primeru težav pri delovanju DNS-over-HTTPS je predvidena možnost vračanja nastavitev na običajni DNS. Za upravljanje delovanja DNS-over-HTTPS so v nastavitve brskalnika dodane posebne možnosti, ki omogočajo izklop DNS-over-HTTPS ali izbiro drugega ponudnika.
Spomnimo, da je DNS-over-HTTPS lahko koristna za preprečevanje uhajanja informacij o zahtevanih imenih gostiteljev preko DNS strežnikov ponudnikov, boj proti MITM napadom in nadomeščanju DNS prometa (na primer, pri povezovanju z javnim Wi-Fi), preprečevanje blokad na ravni DNS (DNS-over-HTTPS ne more nadomestiti VPN glede obvladovanja blokad, izvedenih na ravni DPI) ali za organizacijo dela v primeru nemogočega neposrednega dostopa do DNS strežnikov (na primer, pri delu preko proxy). Če v običajni situaciji DNS poizvedbe neposredno pošiljajo na določene DNS strežnike, določene v konfiguraciji sistema, se v primeru DNS-over-HTTPS poizvedba za določitev IP naslova gostitelja inkapsulira v HTTPS promet in pošlje na HTTP strežnik, kjer resolver obdeluje poizvedbe preko Web API. Obstoječi standard DNSSEC uporablja šifriranje le za avtentikacijo stranke in strežnika, ne ščiti pa prometa pred prestrezanjem in ne zagotavlja zaupnosti poizvedb.
Izvor: opennet.ru
