af Martin Brinkmann på November 18, 2019 i Windows –
20 kommentarer
Microsoft afslørede planer om at integrere native support for DNS over HTTPS på virksomhedens Windows-10-operativsystemet i November 2019.
Meddelelsen blev foretaget på Microsoft ‘ s Netværk blog November 17, 2019. DNS over HTTPS, er designet til at forbedre privatlivets fred, sikkerhed og pålidelighed ved at kryptere DNS-forespørgsler, der er behandlet i klartekst i øjeblikket.
DNS over HTTPS har været stigende siden sidst. Mozilla, Google, Opera samt flere offentlige DNS-udbydere bebudet støtte til standard. Støtte programmer, fx en web-browser, hvilket betyder, at DNS-forespørgsler, der stammer fra, at programmet er krypteret. Andre forespørgsler, fx fra en anden browser der ikke understøtter DNS via HTTPS eller er konfigureret til ikke at bruge det, vil ikke drage fordel af, at integration dog.
Microsofts annoncering bringer DNS over HTTPS support til Windows-operativsystemet. Selskabet har planer om at indføre det til preview builds af Windows 10 i fremtiden, før det frigiver det i en endelig version af operativsystemet.
Microsoft har planer om at følge Google ‘ s gennemførelse, i det mindste i første omgang. Google afslørede noget tid siden, at det ruller ud over DNS HTTPS i Chrome, men kun på systemer, der bruger en DNS-service, der understøtter DNS over på HTTPS. Med andre ord: Google vil ikke ændre DNS-udbyder af systemet. Mozilla og Opera besluttet at vælge en udbyder, i det mindste i første omgang, og det betyder, at den lokale DNS-udbyder, kan blive tilsidesat i browseren.
Microsoft bemærker, at det ikke vil være at foretage ændringer til den DNS-server konfiguration af Windows-maskine. Administratorer (og brugere) er i kontrol, når det kommer til udvælgelsen af DNS-udbyder på Windows og indførelse af støtte til DNS-over HTTPS på Windows vil ikke ændre på det.
Ændringen kan være til gavn for brugere uden dem at vide om det. Hvis et system er konfigureret til at bruge en DNS-udbyder, der understøtter DNS via HTTPS, at systemet vil automatisk bruge den nye standard, således at DNS-data er krypteret.
Selskabet har planer om at indføre “mere privatliv-venlige måder” for sine kunder til at opdage DNS-indstillingerne i Windows og øge kendskabet til DNS-over HTTPS, i operativsystemet.
Microsoft afslørede fire styrende principper for gennemførelsen:
- Windows DNS behov for at være så privat og funktionel som muligt som standard, uden at det er nødvendigt for brugeren eller admin konfiguration fordi Windows DNS-trafik repræsenterer et øjebliksbillede af brugerens browserdata.
- Privacy-minded Windows-brugere og administratorer har brug for at blive guidet til DNS-indstillinger, selv hvis de ikke ved hvad DNS er endnu.
- Windows-brugere og administratorer, der har brug for at være i stand til at forbedre deres DNS-konfiguration med så få enkle handlinger som muligt.
- Windows-brugere og administratorer skal udtrykkeligt tillader fallback fra krypterede DNS når konfigureret.
Afsluttende ord
Microsoft afslørede ikke en tidsplan for integration, men det er klart, at det vil lande i en fremtidig Insider bygge for Windows 10. Integration i Windows — og anden klient operativsystemer — giver mere mening end at integrere funktionaliteten i de enkelte programmer. Brugere, der ønsker at bruge DNS over HTTPS, kan bare vælge en DNS-udbyder, der understøtter det, er det for at aktivere funktionen for alle programmer, der kører på systemet.
Nu kan Du: Hvad er dit take på Microsofts annoncering? (via Winaero)