{"id":37892,"date":"2019-10-31T22:20:24","date_gmt":"2019-10-31T19:20:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox\/"},"modified":"2019-10-31T22:20:24","modified_gmt":"2019-10-31T19:20:24","slug":"mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","title":{"rendered":"Mozilla g\u00e5r mot att aktivera DNS-over-HTTPS som standard i Firefox","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Utvecklarna av Firefox 400 f\u00f6retag. Bland dessa finns b\u00e5de sm\u00e5 startups och stora IT-f\u00f6retag.<\/a><\/noindex> Om avslutningen av testningen av DNS \u00f6ver HTTPS (DoH, DNS over HTTPS) och avsikten att i slutet av september aktivera denna teknologi som standard f\u00f6r anv\u00e4ndare i USA. Aktiveringen kommer att ske successivt, f\u00f6rst f\u00f6r en liten procentandel av anv\u00e4ndarna, och vid avsaknad av problem gradvis ut\u00f6ka till 100%. Efter att USA har omfattats kommer m\u00f6jligheten att aktivera DoH \u00e4ven i andra l\u00e4nder att \u00f6verv\u00e4gas.<\/p>\n

Tester som har genomf\u00f6rts under \u00e5ret har visat p\u00e5 tillf\u00f6rlitlighet och god prestanda hos tj\u00e4nsten, samt har gjort det m\u00f6jligt att identifiera vissa situationer d\u00e4r DoH kan orsaka problem, och utveckla l\u00f6sningar f\u00f6r att kringg\u00e5 dem (till exempel har de analyserats problem<\/a><\/noindex> med trafiksoptimering i inneh\u00e5llsleveransn\u00e4tverk, f\u00f6r\u00e4ldrakontroll och f\u00f6retags interna DNS-zoner). <\/p>\n

Vikten av kryptering av DNS-trafik bed\u00f6ms som en avg\u00f6rande faktor f\u00f6r anv\u00e4ndars\u00e4kerhet, d\u00e4rmed har det beslutats att aktivera DoH som standard, men i den inledande fasen endast f\u00f6r anv\u00e4ndare i USA. Efter aktiveringen av DoH kommer en varning att visas f\u00f6r anv\u00e4ndaren, vilket g\u00f6r det m\u00f6jligt att avst\u00e5 fr\u00e5n att anv\u00e4nda de centraliserade DoH-DNS-servrarna och \u00e5terg\u00e5 till det traditionella s\u00e4ttet att skicka okrypterade f\u00f6rfr\u00e5gningar till ISP:s DNS-server (ist\u00e4llet f\u00f6r den distribuerade infrastrukturen av DNS-uppl\u00f6sare, d\u00e4r DoH anv\u00e4nder en bindning till en viss DoH-tj\u00e4nst, som kan ses som en enda felpunkt).<\/p>\n

Vid aktivering av DoH kan det uppst\u00e5 problem med f\u00f6r\u00e4ldrakontrollsystem och f\u00f6retagsn\u00e4tverk som anv\u00e4nder en struktur f\u00f6r DNS-namn som endast \u00e4r tillg\u00e4nglig f\u00f6r interna n\u00e4tverk f\u00f6r att omvandla intran\u00e4tadresser och f\u00f6retagsv\u00e4rdar. F\u00f6r att l\u00f6sa problem med s\u00e5dana system har ett kontrollsystem lagts till som automatiskt inaktiverar DoH. Kontrollerna utf\u00f6rs vid varje start av webbl\u00e4saren eller vid uppt\u00e4ckten av en \u00e4ndrad subnet.<\/p>\n

Automatisk \u00e5terst\u00e4llning av den inbyggda operativsystemets resolver \u00e4r ocks\u00e5 m\u00f6jlig vid fel vid uppl\u00f6sning via DoH (t.ex. vid n\u00e4tverksproblem med DoH-leverant\u00f6ren eller om det uppst\u00e5r problem med dess infrastruktur). Meningsfullheten i s\u00e5dana kontroller \u00e4r tveksam, eftersom inget hindrar angripare som kontrollerar resolverns arbete eller kan blanda sig i trafiken fr\u00e5n att simulera ett s\u00e5dant beteende f\u00f6r att st\u00e4nga av krypteringen av DNS-trafik. Problemet har \u00e5tg\u00e4rdats genom att l\u00e4gga till punkten \"DoH alltid\" i inst\u00e4llningarna (som standard \u00e4r den inte aktiv), d\u00e4r aktivering av detta inte till\u00e5ter automatisk avst\u00e4ngning, vilket \u00e4r en rimlig kompromiss.<\/p>\n

F\u00f6r att identifiera f\u00f6retagsresolvrar utf\u00f6rs kontroller av ovanliga toppdom\u00e4ner (TLD) och systemresolvern returnerar intran\u00e4tadresser. F\u00f6r att identifiera aktivering av f\u00f6r\u00e4ldrakontroll g\u00f6rs ett f\u00f6rs\u00f6k att l\u00f6sa namnet exampleadultsite.com, och om resultatet inte \u00f6verensst\u00e4mmer med den faktiska IP-adressen, anses det att blockering av vuxeninneh\u00e5ll \u00e4r aktiv p\u00e5 DNS-niv\u00e5. Som k\u00e4nnetecken kontrolleras ocks\u00e5 IP-adresserna f\u00f6r Google och YouTube f\u00f6r eventuell omdirigering till restrict.youtube.com, forcesafesearch.google.com och restrictmoderate.youtube.com. Dessutom Mozilla erbjuder<\/a><\/noindex> implementera en enhetlig kontrollhost use-application-dns.net<\/a><\/noindex>, som kan anv\u00e4ndas av internetleverant\u00f6rer och tj\u00e4nster f\u00f6r f\u00f6r\u00e4ldrakontroll som en mark\u00f6r f\u00f6r att st\u00e4nga av DoH (om v\u00e4rden inte kan best\u00e4mmas, st\u00e4nger Firefox av DoH).<\/p>\n

Att arbeta genom en enda DoH-tj\u00e4nst kan ocks\u00e5 potentiellt leda till problem med trafikoptimering i inneh\u00e5llsleveransn\u00e4tverk som g\u00f6r trafikbalansering med hj\u00e4lp av DNS (CDN-n\u00e4tets DNS-server formar svaret med h\u00e4nsyn till resolverens adress och ger den n\u00e4rmaste v\u00e4rden f\u00f6r att h\u00e4mta inneh\u00e5llet). Att skicka en DNS-f\u00f6rfr\u00e5gan fr\u00e5n en resolver n\u00e4ra anv\u00e4ndaren i s\u00e5dana CDN-resulterar i att adressen f\u00f6r den n\u00e4rmaste v\u00e4rden till anv\u00e4ndaren returneras, men om DNS-f\u00f6rfr\u00e5gan skickas fr\u00e5n en centraliserad resolver kommer adressen f\u00f6r den v\u00e4rd som ligger n\u00e4rmast DNS-over-HTTPS-servern att ges. Tester i praktiken har visat att till\u00e4mpningen av DNS-over-HTTP vid anv\u00e4ndning av CDN praktiskt taget inte ledde till f\u00f6rseningar f\u00f6re \u00f6verf\u00f6ringen av inneh\u00e5ll (f\u00f6r snabba anslutningar \u00f6versteg f\u00f6rseningarna inte 10 millisekunder, medan p\u00e5 l\u00e5ngsamma kommunikationskanaler observerades till och med en \u00f6kning av hastigheten). F\u00f6r att f\u00f6rmedla information om klientens position till CDN-resolvern har anv\u00e4ndningen av till\u00e4gget EDNS Client Subnet ocks\u00e5 beaktats.<\/p>\n

Vi p\u00e5minner om att DoH kan vara anv\u00e4ndbart f\u00f6r att f\u00f6rhindra l\u00e4ckor av information om efterfr\u00e5gade v\u00e4rdnamn via n\u00e4tverksleverant\u00f6rens DNS-servrar, bek\u00e4mpa MITM-attacker och manipulering av DNS-trafik, motarbeta DNS-blockeringar eller f\u00f6r att m\u00f6jligg\u00f6ra anslutningar n\u00e4r direkt kontakt med DNS-servrar \u00e4r om\u00f6jlig (till exempel vid anv\u00e4ndning av en proxy). I normala fall skickas DNS-f\u00f6rfr\u00e5gningar direkt till specifika DNS-servrar som anges i systemets konfiguration, men med DoH inkapslas IP-adressf\u00f6rfr\u00e5gan i HTTPS-trafik och skickas till en HTTP-server d\u00e4r en resolver hanterar f\u00f6rfr\u00e5gningar via ett Web API. Den existerande standarden DNSSEC anv\u00e4nder kryptering endast f\u00f6r autentisering av klient och server, men skyddar inte trafiken fr\u00e5n avlyssning och garanterar ingen konfidentialitet f\u00f6r f\u00f6rfr\u00e5gningar. <\/p>\n

F\u00f6r att aktivera DoH i about:config m\u00e5ste du \u00e4ndra v\u00e4rdet p\u00e5 variabeln network.trr.mode, som st\u00f6ds fr\u00e5n och med Firefox 60. V\u00e4rde 0 st\u00e4nger av DoH helt; 1 \u2014 anv\u00e4nder DNS eller DoH, beroende p\u00e5 vad som \u00e4r snabbare; 2 \u2014 anv\u00e4nder DoH som standard, med DNS som en reservl\u00f6sning; 3 \u2014 anv\u00e4nder endast DoH; 4 \u2014 speglingsl\u00e4ge d\u00e4r b\u00e5de DoH och DNS anv\u00e4nds parallellt. Som standard anv\u00e4nds CloudFlares DNS-server, men den kan \u00e4ndras via parameter network.trr.uri, till exempel kan man st\u00e4lla in \u00abhttps:\/\/dns.google.com\/experimental\u00bb eller \u00abhttps:\/\/9.9.9.9\/dns-query\u00bb.<\/p>\n

<\/a><\/noindex><\/p>\n

K\u00e4lla: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438 DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS (DoH, DNS over HTTPS) \u0438 \u043d\u0430\u043c\u0435\u0440\u0435\u043d\u0438\u0438 \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f \u0432\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0434\u043b\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0421\u0428\u0410. \u0412\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0431\u0443\u0434\u0435\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e, \u0432\u043d\u0430\u0447\u0430\u043b\u0435 \u0434\u043b\u044f \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u043d\u0442\u043e\u0432 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u0430 \u0432 \u0441\u043b\u0443\u0447\u0430\u0435 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u043f\u0440\u043e\u0431\u043b\u0435\u043c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e \u0434\u043e\u0432\u043e\u0434\u044f \u0434\u043e 100%. \u041f\u043e\u0441\u043b\u0435 \u043e\u0445\u0432\u0430\u0442\u0430 \u0421\u0428\u0410 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f DoH \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37892","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mozilla g\u00e5r mot att aktivera DNS-over-HTTPS som standard i Firefox | ProHoster","description":"Firefox-utvecklarna har meddelat att testningen av st\u00f6det \u00e4r avslutad.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Mozilla \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442 \u043a \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e DNS-over-HTTPS \u0432 Firefox | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 Firefox \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e \u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0438 \u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u043a\u0438.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/mozilla-perehodit-k-vklyucheniyu-po-umolchaniyu-dns-over-https-v-firefox","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:20:24+00:00","article:modified_time":"2019-10-31T19:20:24+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37892","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:39:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:39:22","updated":"2026-01-23 19:39:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37892","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=37892"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/37892\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=37892"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=37892"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=37892"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}