von Martin Brinkmann am September 07, 2019 in Firefox – Keine Kommentare
Ab Ende September 2019, DNS über HTTPS (DoH) wird ausgerollt, um Firefox-Nutzer in den Vereinigten Staaten.
DNS über HTTPS verschlüsselt DNS-Anfragen zur Verbesserung der Sicherheit und Privatsphäre diese Anforderungen. Die meisten DNS-Anfragen geschehen in der open-aktuell; jeder hören, der Verkehr wird Datensätze von Standort und IP-Adressen, geschaut, während der Nutzung einer Internet-Verbindung unter anderem.
DoH verschlüsselt den Datenverkehr und zwar, dass sieht gut aus auf den ersten Blick, es muss darauf hingewiesen werden, dass TLS noch verschenkt das Ziel im Klartext.
Ein Beispiel: Internet-Provider blockiert möglicherweise bestimmte DNS-Anfragen, z.B. wenn Sie erhalten haben, ein Gericht, um zu verhindern, dass bestimmte Ressourcen auf dem Internet. Es ist nicht die beste Methode, um zu verhindern, dass Menschen aus den Zugriff auf eine Website im Internet, aber es wird verwendet, trotzdem.
DoH ist ausgezeichnet gegen Zensur, verwendet der DNS-manipulation.
Tipp: schauen Sie sich unsere detaillierte Anleitung zur Konfiguration von DNS über HTTPS im Firefox.
Mozilla begann zu suchen, die in die Umsetzung von DoH in Firefox im Jahr 2018. Die Organisation lief eine umstrittene Schild-Studie im Jahr 2018, Daten zu sammeln, ist es erforderlich, für die geplante Implementierung der Funktion. Die Studie war umstritten, weil Mozilla verwendet die third-party Cloudflare als DNS über HTTPS-Dienst, was bedeutete, dass alle Benutzer der Verkehr floss durch das Cloudflare-Netzwerk.
Mozilla enthüllt, im April 2019, dass sein plan zu aktivieren DoH im Firefox nicht geändert hatte. Die Organisation erstellt eine Liste von Richtlinien, die DoH-Anbieter zu erfüllen hatte, wenn Sie wollten, Ihren Dienst für die Integration in Firefox.
In “What’ s next in machen verschlüsselte DNS-over-HTTPS die Standard – ” Mozilla bestätigt, dass es anfangen würde zu ermöglichen DoH in Firefox ab Ende September 2019. Die Funktion wird aktiviert für einige Benutzer aus den Vereinigten Staaten und plant Mozilla die überwachung der Umsetzung vor DoH ausgerollt wird, um einen größeren Teil der Nutzerbasis und schließlich werden alle Benutzer aus den Vereinigten Staaten.
Wir planen, sukzessive roll-out-DoH in den USA ab Ende September. Unser plan ist es, langsam zu beginnen, aktivieren DoH für einen kleinen Prozentsatz der Anwender während der überwachung Probleme, bevor die für ein größeres Publikum. Wenn dies gut geht, werden wir Sie wissen lassen, wenn wir bereit sind, für 100% – Bereitstellung.
Während DNS über HTTPS als Standard für die Mehrheit der Firefox-Installationen in den Vereinigten Staaten, wird es nicht aktiviert sein, für einige Konfigurationen:
- Wenn die Kindersicherung verwendet werden, DoH nicht aktiviert werden, vorausgesetzt, dass Mozilla erkennt die Verwendung korrekt.
- Enterprise-Konfigurationen eingehalten werden, wie gut und DoH ist deaktiviert, wenn “explizit aktiviert werden, indem enterprise-Konfiguration”.
- Fall-back-option, wenn die DNS-Probleme oder split-horizon-Konfiguration Ursache-lookup-Fehler.
Netzwerk Verwaltungen können konfigurieren Ihre Netzwerke in der folgenden Art und Weise zu markieren, um Firefox, dass das Netz nicht geeignet ist für den DoH-Nutzung:
DNS-Anfragen für die A-und AAAA-Einträge für die Domäne “use-application-dns.net” reagieren muss mit “NXDOMAIN”, anstatt die IP-Adresse abgerufen von der autorisierenden nameserver.
Wie zu blockieren DNS-über-HTTPS
Sie haben zwei Möglichkeiten, wenn es darum geht DoH in Firefox. Sie können ändern Sie den Standard-Anbieter — Cloudflare ist die Standard — zu einem anderen Anbieter (aus welchem Grund auch immer) oder blockieren Sie die gesamte Funktion, so dass es nicht verwendet werden.
Wenn Sie nicht wollen, es zu benutzen, setzen Sie den Wert von network.der trr.Modus auf 0 auf about:config.
Jetzt Sie: Was ist Ihr nehmen auf DoH und Mozilla Umsetzung?