Në kompaninë Mozilla  fazën e testimit të mbështetjes për DNS përmes HTTPS (DNS over HTTPS, DoH) dhe kanë ndër mend të nxjerrin në funksion këtë tipar në SHBA deri në fund të këtij muaji. Pas lançimit të plotë, do të shqyrtohet mundësia e implementimit të protokollit edhe për vende të tjera.
Kjo teknologji lejon enkriptimin e trafik të DNS-it, megjithatë, përdoruesit do të kenë mundësinë ta çaktivizojnë dhe të përdorin kërkesat normale të DNS-it. Probabilisht, kështu do të veprojnë përdoruesit e sistemeve të kontrollit parental dhe rrjeteve korporative, pasi ato kanë sisteme verifikimi për të çaktivizuar automatikisht DoH.
Një teknologji e tillë mund të jetë e dobishme për mbrojtjen nga rrjedhjet e të dhënave përmes serverëve të DNS-it të ofruesve. Ajo mund të përdoret gjithashtu kundër sulmeve MITM, manipulimit të trafik të DNS-it, anashkalimit të bllokimeve në nivel emrash domenesh dhe kështu me radhë. Sepse standardi aktual i DNSSEC përdor enkriptimin vetëm për autentifikimin e klientit dhe serverit, por nuk mbron nga kapja ose manipulimi i të dhënave.
Aktivizimi i DoH në about:config bëhet përmes tingujt network.trr.mode, i cili u shfaq në Firefox 60. Me vlerën 0 DoH çaktivizohet plotësisht. Vlera 1 lejon zgjedhjen automatikisht midis DNS-it dhe DoH varësisht nga cila funksionon më shpejt. Me 2 përdoret DoH si parazgjedhje, ndërsa DNS-i si një opsion rezervë. Me vlerën 3 aktivizohet vetëm DNS over HTTPS. Për më tepër, nëse vendosni parametrin 4, atëherë aktivizohet moda e pasqyrimit, në të cilën DoH dhe DNS funksionojnë paralelisht. Në këtë rast përdoret serveri DNS i CloudFlare, megjithatë, ai mund të ndryshohet.
Burimi: 3dnews.ru
