Mozilla së shpejti do të përfshijë DNS over HTTPS në Firefox si parazgjedhje

Në kompaninë Mozilla kanë përfunduar fazën e testimit për mbështetje DNS mbi HTTPS (DNS over HTTPS, DoH) dhe kanë ndërmend ta lansojnë funksionin në SHBA deri në fund të këtij muaji. Pas fillimit të plotë, do të shqyrtojnë mundësinë e lançimit të protokollit për vende të tjera.

Kjo teknologji lejon enkriptimin e trafikut DNS, megjithatë në shfletues, funksioni mund të çaktivizohet dhe të përdoren kërkesat e zakonshme DNS. Probabiliteti është që përdoruesit e sistemeve të kontrollit parental dhe rrjeteve korporative do ta veprojnë kështu, për shkak se aty ka një sistem kontrolli për çaktivizimin automatik të DoH.

Një teknologji e tillë mund të jetë e dobishme për mbrojtjen nga rrjedhjet e të dhënave përmes serverëve DNS të ofruesve. Gjithashtu mund të aplikohet kundër sulmeve MITM, zëvendësimit të trafikut DNS, anashkalimit të bllokimeve në nivel emrave të domain-eve dhe kështu me radhë. Sepse standardi aktual DNSSEC përdor enkriptimin vetëm për autentikimin e klientit dhe serverit, megjithatë nuk mbron nga kapja ose zëvendësimi i të dhënave.

Aktivizimi i DoH në about:config bëhet përmes variablës network.trr.mode, e cila u shfaq në Firefox 60. Me një vlerë 0, DoH çaktivizohet plotësisht. Vlera 1 lejon zgjedhjen automatike midis DNS ose DoH në varësi të asaj që punon më shpejt. Me 2, përdoret DoH si parazgjedhje, dhe DNS si opsion rezervë. Me vlerën 3, angazhohet vetëm DNS over HTTPS. Së fundi, nëse caktohet variabla 4, aktivizohet moda e pasqyrimit, ku DoH dhe DNS funksionojnë paralelisht. Në këtë rast përdoret serveri DNS i CloudFlare, megjithatë mund të ndryshohet.

Burimi: 3dnews.ru