В целях дальнейшей защиты конфиденциальности своих пользователей в Интернете Firefox начал развертывание зашифрованного DNS по HTTPS (DoH) по умолчанию для пользователей из США.
Развертывание будет продолжаться в течение следующих нескольких недель. На данный момент Mozilla подтверждает, что никаких серьезных проблем не обнаружено после начала использования пользователями американского Firefox нового протокола.
Чуть более двух лет назад компания начала работать над обновлением и защитой одной из самых старых частей Интернета, системы доменных имен (DNS). DNS связывает веб-адреса с IP-адресами, и когда браузерам необходимо выполнить поиск DNS, к сожалению, они должны делать это без шифрования.
В своем блоге бывший главный инженер Mozilla Патрик МакМанус объяснил, почему поиск DNS может поставить под угрозу вашу конфиденциальность в Интернете, сказав:
«DNS приветствует времена более доброго, более щадящего Интернета, где было нормально делать запросы такого рода с использованием незашифрованных протоколов и отправлять их на любой ближайший сервер, который утверждал, что может ответить на него. Такой подход больше не актуален для современного Интернета. Поскольку шифрование отсутствует, другие устройства на этом пути могут также собирать (или даже блокировать или изменять) эти данные. DNS-запросы отправляются на серверы, которые могут отслеживать историю посещений вашего сайта, не сообщая вам и не публикуя политику о том, что они делают с этой информацией ».
DNS через HTTPS
Учитывая, что теперь мы знаем, что незашифрованный DNS не только уязвим для шпионажа, но и используется киберпреступниками, Mozilla работает над тем, чтобы помочь Интернету перейти на более безопасные альтернативы.
Производитель Firefox теперь выполняет поиск DNS в зашифрованном HTTPS-соединении, чтобы скрыть историю посещений от злоумышленников, а также предотвратить сбор данных третьими лицами. С тех пор как Mozilla начала работу над DoH, многие другие браузеры последовали их примеру, объявив о своих собственных планах поддержки DoH.
В настоящее время Firefox по умолчанию включает DoH только в США. Однако, если вы находитесь за пределами США и хотите включить DoH, вы можете сделать это, перейдя в настройки сети Firefox. По умолчанию это изменение будет отправлять ваши зашифрованные DNS-запросы в Cloudflare, но у вас также есть возможность использовать NextDNS.
Mozilla планирует включить DoH в других регионах, и компания также работает над тем, чтобы добавить больше поставщиков DNS в качестве доверенных в свою программу.
Источник: