HTCinside
Το DNS σημαίνει Σύστημα ονομάτων τομέα, ενώ το HTTPS σημαίνει ασφαλές πρωτόκολλο μεταφοράς υπερκειμένου. Το DNS μέσω HTTPS (DoH) είναι ένα πρωτόκολλο που χρησιμοποιείται για την εκτέλεση απομακρυσμένης ανάλυσης DNS μέσω του πρωτοκόλλου HTTPS. Χρησιμοποιείται για να αυξήσει το απόρρητο και την ασφάλεια των χρηστών, αποτρέποντας έτσι τις υποκλοπές και τις επιθέσεις μεσαίων ατόμων με χειρισμό των δεδομένων DNS.
Χρησιμοποιεί το πρωτόκολλο HTTPS για την κρυπτογράφηση των δεδομένων μεταξύ του πελάτη DoH και του προγράμματος επίλυσης DNS που βασίζεται στο DoH. Η κρυπτογράφηση βοηθά στη συσκότιση των δεδομένων, αλλά δεν προστατεύει από μόνη της το απόρρητο. Ένας σημαντικός σκοπός του DNS μέσω HTTPS είναι να βελτιώσει την απόδοση δοκιμάζοντας τους αναλυτές ISP DNS. Αυτό δείχνει ότι συχνά έχουν λίγο πιο αργό χρόνο απόκρισης. Αλλά συχνά το πρόβλημα σημειώνεται κατά τη φόρτωση μιας μεμονωμένης ιστοσελίδας.
Το DoH είναι ιδιαίτερα παρόν σεόλα τα μεγάλα προγράμματα περιήγησης. Έτσι, είναι οι χρήστες που πρέπει τώρα να το ενεργοποιήσουν και να το ρυθμίσουν. Το DoH δημοσιεύεται ως RFC 8484 από την IETF. Χρησιμοποιεί HTTPS και υποστηρίζει επίσης δεδομένα DNS μορφής καλωδίου.
Από τα έξι μεγάλα προγράμματα περιήγησης, όλα αυτά τα προγράμματα περιήγησης έχουν το συγκεκριμένο σχέδιο υποστήριξης DNS μέσω HTTPS, βελτιώνοντας έτσι το απόρρητο στον ιστό.
Περιεχόμενα
Το πρωτόκολλο DNS μέσω HTTPS (DoH), το οποίο μόλις ενεργοποιηθεί μέσα στο πρόγραμμα περιήγησης, επιτρέπει στο πρόγραμμα περιήγησης να παρακολουθεί τακτικά την κίνηση HTTPS. Αυτό επιτρέπει ακόμη και στο πρόγραμμα περιήγησης να κρύβει τα αιτήματα DNS.
Δεν είναι όλοι ευχαριστημένοι με το DoH, οι ISP απορρίπτουν την έννοια του DoH παγκοσμίως. Ένας από τους κύριους λόγους για την απόρριψη είναι ότι εμποδίζει τους ISP να βλέπουν τα αιτήματα DNS, πράγμα που σημαίνει ότι δεν θα μπορούν να δουν ποιους ιστότοπους επισκέπτεται ένας χρήστης.
Ο Mozilla Firefox υποστηρίζει DoH σε όλες τις σταθερές εκδόσεις του. Χρησιμοποιούν το Cloudflare ως διακομιστή DoH, με αυτόν τον τρόπο αντικαθιστά τις τοπικές ρυθμίσεις DNS για τους χρήστες. Αυτή είναι η ευκολότερη υποστήριξη DoH που μπορεί να διαμορφωθεί. Καθώς υπάρχει σε όλες τις σταθερές εκδόσεις, ο χρήστης μπορεί εύκολα να το ενεργοποιήσει μέσω των Ρυθμίσεων του προγράμματος περιήγησης, στην ενότητα Δικτύωση.
Ανάγνωση -Ο Firefox θα σταματήσει το ανεπιθύμητο ειδοποιήσεις του προγράμματος περιήγησης το 2020
Το DoH προστέθηκε για πρώτη φορά στο Mozilla Firefox. Αμέσως μετά, προστέθηκε και στον Chrome. Επί του παρόντος, η Google πειραματίζεται με περιορισμένο αριθμό χρηστών. Μπορεί να ενεργοποιηθεί στο Google με πλοήγηση στον παρακάτω σύνδεσμο στο πρόγραμμα περιήγησης chrome.
chrome://flags/#dns-over-https
Σε αντίθεση με τον Firefox, ο Chrome δεν αναγκάζει ποτέ όλη την κίνηση DoH στο Cloudflare. Αφού ενεργοποιηθεί το DoH, ο χρήστης στέλνει τα ερωτήματα του DNS στους ίδιους διακομιστές DNS. Εάν ο διακομιστής διαθέτει διεπαφή με δυνατότητα DoH, τότε η κίνηση DNS θα κρυπτογραφείται από το Chrome. Με αυτόν τον τρόπο αντιστέκεται το Chrome για την παραβίαση των ρυθμίσεων DNS του λειτουργικού συστήματος.
Ανάγνωση -Οι καλύτερες επεκτάσεις διαχείρισης καρτελών για το Google Chrome
Ομοίως, το πρόγραμμα περιήγησης Edge που βασίζεται σε Chromium (Interner Explorer) υποστηρίζει επίσης DoH. Οι χρήστες μπορούν να το ενεργοποιήσουν επισκεπτόμενοι:
edge://flags/#dns-over-https
Παρομοίως, για το πρόγραμμα περιήγησης Brave, πρέπει να ενεργοποιήσετε τη σημαία DNS-over-HTTPS, μπορείτε να το κάνετε μεταβαίνοντας στον παρακάτω σύνδεσμο στο brave πρόγραμμα περιήγησης και Ενεργοποιήστε τη σημαία Ασφαλείς αναζητήσεις DNS.
brave://flags/#dns-over-https
Η λειτουργία DoH είναι απενεργοποιημένη από προεπιλογή στην Opera, αλλά μετά τη σταθερή της κυκλοφορία, μπορεί να ενεργοποιηθεί ανά πάσα στιγμή και οι χρήστες δεν χρειάζεται να ακολουθήσουν κανένα επιπλέον βήμα.
Αυτό συμβαίνει κυρίως επειδή οι συσκευές που χρησιμοποιούν opera έχουν ήδη έναν προεπιλεγμένο αναλυτή DoH μέσα τους. Όλη η κίνηση DoH της opera κατευθύνεται στο Cloudflare 1.1.1.1. Αναλυτής DoH.
Εάν εξακολουθεί να μην λειτουργεί, τότε η λειτουργία VPN πρέπει να απενεργοποιηθεί στη συγκεκριμένη συσκευή. Για να ενεργοποιήσετε το DoH στην όπερα, ενεργοποιήστε τη σημαία DoH.
opera://flags/opera-doh
Δεν υπάρχει ακόμη απάντηση από τους προγραμματιστές του σαφάρι, αλλά αναμένεται ότι η λειτουργία DoH θα ενεργοποιηθεί σύντομα στο σαφάρι.