DNS-over-HTTPS är aktiverat i Chrome för Android

Google tillkännagav om den gradvisa aktiveringen av "DNS över HTTPS" (DoH, DNS over HTTPS) för användare av Chrome 85 som använder Android-plattformen. Läget kommer att aktiveras gradvis och nå fler användare. Tidigare i Chrome 83 inleddes aktiveringen av DNS-over-HTTPS för användare av stationära system.

DNS-over-HTTPS aktiveras automatiskt för användare vars inställningar anger DNS-leverantörer som stöder denna teknik (för DNS-over-HTTPS används samma leverantör som användes för DNS). Till exempel, om en användare i systeminställningarna har angivit DNS 8.8.8.8, så aktiveras Google DNS-over-HTTPS-tjänsten ("https://dns.google.com/dns-query") i Chrome, om DNS är 1.1.1.1, aktiveras Cloudflare DNS-over-HTTPS-tjänsten ("https://cloudflare-dns.com/dns-query") osv.

För att utesluta problem med upplösning av företagsintranät tillämpas inte DNS-over-HTTPS när webbläsaren används i centralstyrda system. DNS-over-HTTPS stängs också av om det finns system för föräldrakontroll. Vid problem med DNS-over-HTTPS finns det möjlighet att återgå till vanliga DNS-inställningar. För att hantera DNS-over-HTTPS har särskilda alternativ lagts till i webbläsarens inställningar, vilket möjliggör att stänga av DNS-over-HTTPS eller välja en annan leverantör.

Vi påminner om att DNS-over-HTTPS kan vara användbart för att förhindra läckor av information om de begärda värdnamnen genom DNS-servrar från leverantörer, motverka MITM-attacker och förfalskning av DNS-trafik (t.ex. när man ansluter till offentlig Wi-Fi), bekämpa DNS-blockeringar (DNS-over-HTTPS kan inte ersätta VPN när det gäller att kringgå blockeringar som utförs på DPI-nivå) eller för att organisera arbetet vid situationer där direkt kontakt med DNS-servrar är omöjlig (t.ex. vid arbete via en proxy). Om DNS-förfrågningar vanligtvis skickas direkt till de DNS-servrar som anges i systemkonfigurationen, så inkapslas i fallet med DNS-over-HTTPS förfrågan om att bestämma IP-adressen för värden i HTTPS-trafik och skickas till en HTTP-server, där upplösaren hanterar förfrågningar via Web API. Den nuvarande standarden DNSSEC använder kryptering enbart för autentisering av klienten och servern, men skyddar inte trafiken från avlyssning och garanterar inte konfidentialitet för förfrågningarna.

Källa: opennet.ru