Вверх

Реклама

Статистика

Яндекс.Метрика

Кто на сайте

Сейчас 39 гостей и ни одного зарегистрированного пользователя на сайте

Firefox включил DNS-шифрование по умолчанию у американских пользователей

Вчера Mozilla включила DNS-шифрование по умолчанию у американских пользователей. Инфраструктура будет нагружаться постепенно, а полное развёртывание функции займёт около двух недель.

01d633f4096d0074a477055dd4445912

 

Разработанный Mozilla, Google и Cloudflare протокол DNS-over-HTTPS (DoH) сводит на нет попытки мониторинга трафика «человеком-в-середине». Он устраняет «слабое звено» в HTTPS — открытые DNS-запросы, по которым сейчас злоумышленник может отслеживать содержимое DNS-пакетов и даже подменять их.

Вкратце, DoH инкапсулирует DNS-запросы в пакеты HTTPS, превращая их в обычный зашифрованный веб-трафик. Запросы отправляются как HTTP POST или GET с телом в формате сообщения DNS (датаграммы из обычных DNS-запросов) или как запрос HTTP GET в формате JSON. Как и при обычном веб-трафике HTTPS, для подключения через DoH не требуется аутентификация, а сертификат проверяется центром сертификации. Подробнее см. статьи «Как спрятать DNS-запросы от любопытных глаз провайдера» и «DoH в картинках».

Шифрование DNS-запросов мешает интернет-провайдерам отслеживать действия пользователей в интернете, что провайдеры считают своим конституционным правом.

Mozilla начала эксперименты с DoH в июне 2018 года и убедилась, что он обеспечивает достаточную производительность, не конфликтуя с настройками родительского контроля и корпоративными политиками (с отключением DoH в случае их обнаружения или в случае других проблем резолвинга DNS).

Организация сразу заявила, что со временем включит эту функцию по умолчанию для пользователей во всём мире, начиная с США. И вот пошла первая стадия.

22721b150c1fc04e3c2b670b6dfe5ab1

 

Американским пользователям предлагается выбрать одного из двух доверенных резолверов DoH: Cloudflare или NextDNS.

Пользователям браузера Firefox за пределами США нужно включить шифрование вручную. Для этого следует зайти в «Настройки» ? «Основные», прокрутить в самый низ до «Параметров сети» и нажать кнопку «Настроить...». Там в самом нижнем пункте нажать галочку «Включить DNS через HTTPS». По умолчанию доступен только один провайдер Cloudflare, но можно добавить другого провайдера вручную.

 

ahoumssvx9ypwgtmkbszxw mdis

Действия Mozillа по шифрованию DNS-запросов вызвали озабоченность в Великобритании, где тоже действует цензура трафика на государственном уровне.

В июле прошлого года Ассоциация интернет-провайдеров Великобритании (ISPA-UK) назвала организацию Mozilla одним из главных «злодеев интернета». Согласно формулировке ISPA-UK, звание «злодея интернета» Mozilla получила «за предложенный ими подход к внедрению DNS-over-HTTPS таким образом, чтобы обойти британские обязательства по фильтрации и родительскому контролю, подрывая стандарты безопасности интернета в Великобритании».

 


Компания Тардис может настроить Ваш роутер так,

что все DNS-запросы будут закрыты

от Ваших провайдером и систем слежки.

Стоимость этой услуги 900руб.

Обращайтесь!!! 8 (4922) 600-345

Популярные видеобзоры

Обзор игровой мышки Marvo BRG-130

Defender Warhead GM 1500

А мы продолжаем потихоньку знакомить вас с мышками премиум класса! В прошлый раз мы рассказывали об игровой мыши Defender Warhead GM-1500, в этот раз нам по акции в магазине Эльдорадо попалась другая мышь под названием Marvo BRG-130. Собственно полный видео-обзор мы предоставляем на ваш суд! Данная игровая мышь обошлась нам по акции всего в 600 рублей, согласитесь иметь мышь с эргономичным дизайном и подсветкой за 600 рублей довольно приятно!

Подробнее...

Обзор планшета Samsung Galaxy Tab A 7.0 (2016) SM-T280

Планшет Samsung Galaxy Tab A 7.0 (2016)

Внешний вид планшета Samsung Galaxy Tab A 7.0 (2016)

Данный планшет компания Samsung представила в 2016 году. Как понятно из названия диагональ 7 дюймов.

Подробнее...

Заказ обратного звонка

Перезвоним через 30 секунд.