av Martin Brinkmann på 11, September 2019 i Google Chrome – Sist oppdatert: 11 September 2019 – 4 kommentarer
Google avslørte planer om å teste selskapets implementering av DNS over HTTPS (DoH) i Chrome-78. DNS over HTTPS har som mål å forbedre sikkerhet og personvern av DNS-forespørsler ved å bruke HTTPS. Den nåværende stabile versjonen av Chrome er 77 utgitt på September 10, 2019.
Google bemerker at DoH hindrer andre Wi-fi brukere fra å se besøkte nettsteder; vanlige angrep, for eksempel forfalskning eller pharming potensielt kan forebygges ved hjelp av DoH.
Google bestemte seg for å teste DoH gjennomføring på en annen måte enn Mozilla. Mozilla valgt Cloudflare som sin partner i testfasen, og vil bruke Cloudflare som standard leverandør når det ruller ut funksjonen til OSS brukere i slutten av September 2019.
Firefox-brukere har alternativer for å endre DNS over HTTPS leverandør eller slå funksjonen helt i nettleseren.
Googles DNS over HTTPS plan
Google valgt en annen rute for testen. Selskapet bestemte seg for å teste implementeringen ved hjelp av flere DoH leverandører. Selskapet kunne ha brukt sin egen DoH service for tester, men bestemte seg for å velge flere leverandører i stedet.
Testene vil oppgradere Chrome-installasjoner til bruk DoH hvis DNS-tjeneste som brukes på systemet støtter DoH. Google circumnavigates enhver kritikk i forhold til personvern som Mozilla overfor når det annonsert et partnerskap med Cloudflare.
Google har valgt å samarbeide leverandører for “sine sterke holdning til sikkerhet og personvern” og “vilje av deres DoH tjenester” og samtykke til å delta i testen.
Følgende leverandører ble plukket av selskapet:
- Cleanbrowsing
- Cloudflare
- DNS.SB
- OpenDNS
- Quad9
Hvis Chrome kjører på et system som bruker en av disse tjenestene for DNS, det vil begynne å bruke DoH i stedet når Chrome 78 starter.
Eksperimentet vil kjøre på alle plattformer, for en brøkdel av Chrome-brukere med unntak av Chrome for Linux og iOS. Chrome vil gå tilbake til den vanlige DNS-tjenesten i tilfelle av feil.
Mest administrerte Chrome-distribusjoner vil bli ekskludert fra eksperimentet, og Google har planer om å gi detaljer om DoH politikk på selskapets Chrome Enterprise blogg før slipp for å gi administratorer med informasjon om hvordan du konfigurerer dem.
Chrome-brukere kan bruke flagg : chrome://flags/#dns-over-http å melde deg inn eller ut av eksperimentet. Flagget er ikke integrert i en hvilken som helst versjon av Chrome nettleseren ennå.
Sikker DNS-oppslag
Gjør DNS over HTTPS. Når denne funksjonen er aktivert, nettleseren din, kan du prøve å bruke en sikker HTTPS-tilkobling for å lete opp adresser til nettsteder og andre nettressurser. – Mac, Windows, Chrome OS, Android
Avsluttende Ord
De fleste Krom-baserte nettlesere som Firefox vil begynne å bruke DNS over HTTPS i nær fremtid. Firefox gir muligheter for å deaktivere funksjonen og Chrome leveres med en eksperimentell flagg som tilbyr det samme. Eksperimentelle flagg kan bli fjernet på et tidspunkt i fremtiden, men, og det er uklart på dette punktet om Google planer om å legge en bytt til Chrome-innstillingen til å aktivere eller deaktivere funksjonen.
Nå er Du: Hva er din ta på DoH?