PÄ företaget Mozilla  testfasen av stödet för DNS över HTTPS (DNS over HTTPS, DoH) och planerar att lansera funktionen i USA innan slutet av mÄnaden. Efter den fullstÀndiga lanseringen kommer möjligheten att aktivera protokollet att utvÀrderas för andra lÀnder.
Denna teknik gör det möjligt att kryptera DNS-trafik, Àven om anvÀndare i webblÀsaren kan inaktivera funktionen och anvÀnda vanliga DNS-förfrÄgningar. AnvÀndare av förÀldrakontrollsystem och företagsnÀtverk troligtvis kommer att göra sÄ, dÄ de har system för automatisk avstÀngning av DoH.
En sÄdan teknik kan vara anvÀndbar för att skydda mot datalÀckor genom tjÀnsteleverantörernas DNS-servrar. Den kan ocksÄ anvÀndas mot MITM-attacker, DNS-trafikförfalskning och för att kringgÄ blockeringar pÄ nÀtverksnivÄ domÀnnamn och sÄ vidare. Den aktuella standarden DNSSEC anvÀnder kryptering endast för autentisering av klient och server, men skyddar inte mot avlyssning eller förfalskning av data.
Aktivering av DoH i about:config görs med variabeln network.trr.mode, som introducerades i Firefox 60. Vid vÀrdet 0 stÀngs DoH helt av. VÀrde 1 gör det möjligt att automatiskt vÀlja mellan DNS eller DoH beroende pÄ vilken som fungerar snabbare. Vid 2 anvÀnds DoH som standard, och DNS som reservalternativ. Vid vÀrde 3 anvÀnds endast DNS över HTTPS. Slutligen, om parameter 4 anges, aktiveras speglingslÀget, dÀr DoH och DNS fungerar parallellt. HÀr anvÀnds DNS-servern CloudFlare, Àven om den kan Àndras.
KĂ€lla: 3dnews.ru
