DNS prek HTTPS je sorazmerno nova funkcija za izboljšanje zasebnosti, varnosti in zanesljivosti povezav pri iskanju pregledov DNS; funkcija je trenutno v osnutku in jo preizkušajo podjetja, kot so Google, Cloudflare ali Mozilla.
Rešitve DNS igrajo pomembno vlogo v današnjem internetu; Imena domen, ki jih vnesete v naslovno vrstico brskalnika, je treba povezati z naslovi IP in za to se uporablja DNS.
Ti pregledi DNS se zgodijo samodejno in pogosto brez kakršne koli oblike šifriranja ali zaščite pred radovednimi očmi ali nedovoljenimi posegi.
Uporabniki interneta do zdaj so imeli možnosti, da se povežejo s ponudnikom VPN, ki ne pušča, zamenjajo ponudnika DNS na tistega, ki obljublja boljšo zasebnost in varnost, ali uporabijo DNSCrypt za izboljšanje zasebnosti in varnosti.
DNS prek HTTPS v Firefoxu
DNS prek HTTPS ponuja še eno možnost. Mozilla je dodala jedro funkcionalnosti v Firefox 60 in načrtuje izvedbo testa v Firefox Nightlyu, da bi ugotovili, kako dobra rešitev je nova tehnologija.
Uporabniki Firefoxa, ki izvajajo Firefox Nightly, lahko brskalnik konfigurirajo tako, da trenutno uporablja DNS prek HTTPS.Vtipkajte o: podpora za preverjanje različice Firefoxa; če nastavite vsaj različico 60.x, lahko konfigurirate funkcijo. Upoštevajte, da lahko to povzroči težave s povezljivostjo (ki jih lahko omejite s konfiguracijo nadomestne datoteke).
Opomba : Zdaj lahko uporabljate več DNS prek podpornih storitev HTTPS. Oglejte si najnovejšo ponudbo na GitHubu. Nekaj primerov:
- Cloudflare: //cloudflare-dns.com/dns-query
- Google RFC 8484: //dns.google/dns-query
- Google JSON API: //dns.google/resolve
- Varen DNS EU: //doh.securedns.eu/dns-query
- Quad 9: //dns.quad9.net/dns-query
V brskalniku je treba spremeniti tri nastavitve Trusted Recursive Resolver.
- Naložite približno: config v naslovni vrstici Firefox.
- Prepričajte se, da boste previdni, če bo prikazana stran z opozorilom.
- Poiščite network.trr.mode in dvokliknite ime.
- Nastavite vrednost na 2, da bo DNS Over HTTPS prva izbira brskalnika, vendar uporabite običajni DNS kot nadomestno. To je optimalna nastavitev združljivosti.
- Lahko ga nastavite na 1, da Firefox izbere, kar je hitreje, 3 za samo TRR način ali 0, da ga onemogočite.
- Poiščite omrežje.trr.uri. Firefox pričakuje DNS prek HTTPS strežnika. Dvokliknite ime. Obstajata dve javni, ki jih lahko uporabljate,
- //mozilla.cloudflare-dns.com/dns-query
- //dns.google.com/experimental
- Poiščite network.trr.bootstrapAdress in dvokliknite nanjo.
- Nastavite vrednost na 1.1.1.1 (če nastavite Cloudflare)
Opomba : Mozilla ima poseben dogovor z Cloudflare, ki omejuje zabeležene podatke in hrambo podatkov. Cloudflare je včeraj predstavil javno DNS storitev 1.1.1.1, ki podpira tudi DNS prek HTTPS.
Nasvet : Oglejte si naš članek Firefox DNS prek HTTPS, ki navaja vse razpoložljive parametre in kaj počnejo.
Zaključne besede
Glavna prednost DNS pred HTTPS je, da omejite izpostavljenost DNS poizvedbam. Zaupati morate javnemu ponudniku, Cloudflare ali Google sta trenutno edina. Verjetno bodo drugi ponudniki zanjo uvedli podporo, če bo funkcija integrirana v stabilne različice priljubljenih spletnih brskalnikov.
Zdaj Vi : Ste zamenjali ponudnika DNS na svojih napravah?
