Ni Mozilla ipele ti atilẹyin idanwo fun DNS lori HTTPS (DNS lori HTTPS, DoH) ati pinnu lati ṣe ifilọlẹ iṣẹ naa ni AMẸRIKA ni opin oṣu yii. Lẹhin ibẹrẹ ni kikun, o ṣeeṣe ti ifilọlẹ ilana naa ni yoo gbero fun awọn orilẹ-ede miiran.
Imọ-ẹrọ yii ngbanilaaye lati encrypt ijabọ DNS, botilẹjẹpe ninu ẹrọ aṣawakiri o le mu iṣẹ naa ṣiṣẹ ati lo awọn ibeere DNS deede. Awọn olumulo ti awọn eto iṣakoso obi ati awọn nẹtiwọọki ile-iṣẹ le ṣe eyi, nitori wọn ni awọn sọwedowo ni aye lati mu DoH ṣiṣẹ laifọwọyi.
Ìmọ̀ ẹ̀rọ yìí lè wúlò fún dídáàbòbò àwọn ìjáde dátà láti ọ̀dọ̀ àwọn olupin DNS ti ISP. Ó tún lè wúlò lòdì sí àwọn ìkọlù MITM, ìfọ́mọ́ DNS, àti ìdènà ìdènà ní ìpele awọn orukọ domain Àti bẹ́ẹ̀ bẹ́ẹ̀ lọ. Ó ṣe tán, ìlànà DNSSEC lọ́wọ́lọ́wọ́ yìí lo ìfọwọ́sowọ́pọ̀ fún ìfọwọ́sowọ́pọ̀ oníbàárà àti olupin nìkan, ṣùgbọ́n kò dáàbò bo lọ́wọ́ ìdènà tàbí ìfọ̀rọ̀wérọ̀ dátà.
DoH ti ṣiṣẹ ni nipa: konfigi nipa lilo nẹtiwọki.trr.mode oniyipada, eyiti a ṣe ni Firefox 60. Iye kan ti 0 mu DoH kuro patapata. Iye kan ti 1 gba ọ laaye lati yan laifọwọyi laarin DNS tabi DoH, eyikeyi ti o yarayara. Pẹlu 2, DoH ti lo nipasẹ aiyipada, ati pe a lo DNS bi ipadasẹhin. Nigbati o ba ṣeto si 3, DNS nikan lori HTTPS ti ṣiṣẹ. Ni ipari, ti o ba ṣeto paramita 4, ipo mirroring ti mu ṣiṣẹ, ninu eyiti DoH ati DNS ṣiṣẹ ni afiwe. Eyi nlo olupin DNS CloudFlare, botilẹjẹpe eyi le yipada.
orisun: 3dnews.ru
