Awọn olupilẹṣẹ Firefox ti kede imugboroosi ti DNS lori ipo HTTPS (DoH), eyiti yoo ṣiṣẹ nipasẹ aiyipada fun awọn olumulo ni Ilu Kanada (tẹlẹ, DoH jẹ aiyipada nikan fun AMẸRIKA). Muu ṣiṣẹ DoH fun awọn olumulo Ilu Kanada ti pin si awọn ipele pupọ: Ni Oṣu Keje Ọjọ 20, DoH yoo mu ṣiṣẹ fun 1% ti awọn olumulo Ilu Kanada ati, idinamọ awọn iṣoro airotẹlẹ, agbegbe yoo pọsi si 100% ni opin Oṣu Kẹsan.
Iyipada ti awọn olumulo Firefox ti Ilu Kanada si DoH ni a ṣe pẹlu ikopa ti CIRA (Alaṣẹ Iforukọsilẹ Intanẹẹti Ilu Kanada), eyiti o ṣe ilana idagbasoke Intanẹẹti ni Ilu Kanada ati pe o jẹ iduro fun agbegbe ipele-oke “ca”. CIRA tun ti forukọsilẹ fun TRR (Trusted Recursive Resolver) ati pe o jẹ ọkan ninu awọn olupese DNS-over-HTTPS ti o wa ni Firefox.
Lẹhin mimuuṣiṣẹpọ DoH, ikilọ kan yoo han lori eto olumulo, gbigba, ti o ba fẹ, lati kọ iyipada si DoH ati tẹsiwaju lilo ero ibile ti fifiranṣẹ awọn ibeere ti a ko sọ di mimọ si olupin DNS ti olupese. O le yi olupese pada tabi mu DoH ṣiṣẹ ninu awọn eto asopọ nẹtiwọki. Ni afikun si awọn olupin CIRA DoH, o le yan awọn iṣẹ Cloudflare ati NextDNS.
Awọn olupese DoH ti a nṣe ni Firefox ni a yan ni ibamu pẹlu awọn ibeere fun awọn ipinnu DNS ti o ni igbẹkẹle, ni ibamu si eyiti oniṣẹ DNS le lo data ti o gba fun ipinnu nikan lati rii daju iṣẹ iṣẹ naa, ko gbọdọ tọju awọn igbasilẹ to gun ju awọn wakati 24 lọ, ati pe ko le ṣe fipamọ gbe data lọ si awọn ẹgbẹ kẹta ati pe o nilo lati ṣafihan alaye nipa awọn ọna ṣiṣe data. Iṣẹ naa gbọdọ tun gba lati ma ṣe ihamon, ṣe àlẹmọ, dabaru pẹlu tabi dènà ijabọ DNS, ayafi ni awọn ipo ti a pese nipasẹ ofin.
Jẹ ki a ranti pe DoH le wulo fun idilọwọ awọn n jo ti alaye nipa awọn orukọ agbalejo ti o beere nipasẹ awọn olupin DNS ti awọn olupese, koju awọn ikọlu MITM ati jija ijabọ DNS (fun apẹẹrẹ, nigbati o ba sopọ si Wi-Fi ti gbogbo eniyan), idena idena ni DNS ipele (DoH ko le rọpo VPN kan ni agbegbe ti didi idena ti a ṣe ni ipele DPI) tabi fun siseto iṣẹ ti ko ṣee ṣe lati wọle si awọn olupin DNS taara (fun apẹẹrẹ, nigbati o n ṣiṣẹ nipasẹ aṣoju). Ti o ba wa ni ipo deede awọn ibeere DNS ni a firanṣẹ taara si awọn olupin DNS ti o ṣalaye ninu iṣeto eto, lẹhinna ninu ọran DoH, ibeere lati pinnu adiresi IP agbalejo naa ni a fi sinu ijabọ HTTPS ati firanṣẹ si olupin HTTP, nibiti awọn ilana ipinnu ipinnu. awọn ibeere nipasẹ API Wẹẹbu. Boṣewa DNSSEC ti o wa tẹlẹ nlo fifi ẹnọ kọ nkan nikan lati jẹri alabara ati olupin, ṣugbọn ko daabobo ijabọ lati interception ati pe ko ṣe iṣeduro asiri awọn ibeere.
orisun: opennet.ru