Katika Mozilla hatua ya kupima uwezo wa kutumia DNS kupitia HTTPS (DNS kupitia HTTPS, DoH) na inakusudia kuzindua chaguo hili nchini Marekani mwishoni mwa mwezi huu. Baada ya kuanza kamili, uwezekano wa kuzindua itifaki utazingatiwa kwa nchi nyingine.
Teknolojia hii hukuruhusu kusimba trafiki ya DNS, ingawa kwenye kivinjari unaweza kuzima kazi na kutumia maswali ya kawaida ya DNS. Watumiaji wa mifumo ya udhibiti wa wazazi na mitandao ya ushirika wana uwezekano wa kufanya hivi, kwa kuwa wana ukaguzi wa kuzima DoH kiotomatiki.
Teknolojia hii inaweza kuwa muhimu kwa kulinda dhidi ya uvujaji wa data kupitia seva za DNS za ISP. Inaweza pia kutumika dhidi ya mashambulizi ya MITM, ulaghai wa DNS, na kukwepa kuzuia katika kiwango cha majina ya vikoa Na kadhalika. Baada ya yote, kiwango cha sasa cha DNSSEC hutumia usimbaji fiche kwa ajili ya uthibitishaji wa mteja na seva pekee, lakini hakilindi dhidi ya kuingiliwa au kudanganywa kwa data.
Kuamilisha DoH katika about:config kunafanywa kwa kutumia network.trr.mode variable, ambayo ilianzishwa katika Firefox 60. Kwa thamani ya 0, DoH imezimwa kabisa. Thamani ya 1 hukuruhusu kuchagua kiotomatiki kati ya DNS au DoH, yoyote iliyo haraka zaidi. Na 2, DoH hutumiwa kwa chaguo-msingi, na DNS inatumika kama njia mbadala. Ikiwekwa kuwa 3, ni DNS tu juu ya HTTPS ndio imewezeshwa. Hatimaye, ikiwa utaweka parameter 4, hali ya kioo imeanzishwa, ambayo DoH na DNS hufanya kazi kwa usawa. Hii hutumia seva ya CloudFlare DNS, ingawa hii inaweza kubadilishwa.
Chanzo: 3dnews.ru
