Mozilla Firefox uchun uchinchi DNS-over-HTTPS provayderini taqdim etdi

Mozilla kompaniyasi xulosa qildi соглашение с третьим провайдеров DNS поверх HTTPS (DoH, DNS over HTTPS) для Firefox. Помимо ранее предлагавшихся DNS-серверов CloudFlare («https://1.1.1.1/dns-query») и KeyingiDNS (https://dns.nextdns.io/id), в настройки также будет включён сервис Comcast (https://doh.xfinity.com/dns-query). Активировать DoH и выбрать provayderi mumkin tarmoq ulanishi sozlamalarida.

Напомним, что в Firefox 77 была включена тестовая проверка DNS over HTTPS с отправкой 10 пробных запросов каждым клиентом и автоматическим выбором провайдера DoH. Данную проверку пришлось отключить в выпуске 77.0.1, так как она превратилось в подобие DDoS-атаки на сервис NextDNS, который не справился с нагрузкой.

Предлагаемые в Firefox провайдеры DoH отбираются в соответствии с talablar ishonchli DNS hal qiluvchilarga, unga ko'ra DNS operatori olingan ma'lumotlardan faqat xizmat ishlashini ta'minlash uchun foydalanishi mumkin, jurnallarni 24 soatdan ortiq saqlamasligi, ma'lumotlarni uchinchi shaxslarga o'tkaza olmaydi va ma'lumotlarni oshkor qilishi shart. ma'lumotlarni qayta ishlash usullari. Xizmat, shuningdek, qonunda nazarda tutilgan hollar bundan mustasno, DNS trafigini tsenzura, filtrlash, aralashmaslik yoki bloklamaslikka rozi bo'lishi kerak.

Из связанных с DNS-over-HTTPS событий также можно отметить qaror компании Apple реализовать поддержку DNS-over-HTTPS и DNS-over-TLS в будущих выпусках iOS 14 и macOS 11, а также qo'shing поддержку дополнений в формате WebExtension в Safari.

Eslatib o'tamiz, DoH provayderlarning DNS serverlari orqali so'ralgan xost nomlari haqidagi ma'lumotlarning sizib chiqishini oldini olish, MITM hujumlari va DNS trafigini aldashga qarshi (masalan, umumiy Wi-Fi tarmog'iga ulanishda), DNS blokirovkasiga qarshi kurashishda foydali bo'lishi mumkin. darajasida (DoH DPI darajasida amalga oshirilgan blokirovkani chetlab o'tish sohasida VPN o'rnini bosa olmaydi) yoki DNS serverlariga to'g'ridan-to'g'ri kirish imkoni bo'lmasa (masalan, proksi-server orqali ishlashda) ishlarni tashkil qilish uchun. Agar normal holatda DNS so'rovlari to'g'ridan-to'g'ri tizim konfiguratsiyasida belgilangan DNS serverlariga yuborilsa, DoH holatida xostning IP-manzilini aniqlash so'rovi HTTPS trafigiga qamrab olinadi va HTTP serveriga yuboriladi, bu erda hal qiluvchi qayta ishlanadi. Web API orqali so'rovlar. Mavjud DNSSEC standarti faqat mijoz va serverni autentifikatsiya qilish uchun shifrlashdan foydalanadi, lekin trafikni ushlab qolishdan himoya qilmaydi va so'rovlarning maxfiyligini kafolatlamaydi.

Manba: opennet.ru