Firefox dobiva privzeto vključen "DNS over HTTPS"

Matej Huš

25. feb 2020 ob 23:10:09

Mozilla v Firefoxu sicer že dlje časa podpira šifrirane poizvedbe na domenskih strežnikih (DNS over HTTPS oziroma DoH), a je bilo treba to funkcijo ročno vključiti. Odslej bo to privzeta nastavitev, a za začetek le za uporabnike v Severni Ameriki. DoH je pomemben gradnik internetne infrastrukture, ki podpira anonimnost in varnost. Medtem ko je dandanes komunikacija s spletnimi stranmi večidel šifrirana (HTTPS), so poizvedbe pri domenskih strežnikih nevarovane. HoT odpravlja to vrzel.

Firefox bo prvi večji brskalnik, ki bo novi standard podpiral privzeto. Za uporabo bomo morali izbrati ponudnika storitev domenskega strežnika, ki sta v Firefoxu trenutno Cloudflare in NextDNS, lahko pa vnesemo tudi svojega, če ga imamo. Kot pojasnjujejo v Mozilli, so jih k uvedbi te storitve prednostno v Ameriki vzpodbudile prakse tamkajšnjih ponudnikov interneta, ki nadzorujejo spletni promet uporabnikov, kar izkoriščajo pri prodaji oglasov. DoH seveda tega ne bo v celoti odpravil, bo pa znatno otežil tovrstne poizkuse. Popolne anonimnosti pa niti ta metoda ne ponuja. Seveda pa DoH ni brez nasprotnikov, saj zlasti organi pregona in strokovnjaki za varnost svarijo, da je pri uporabi DoH izjemno težko na višjem nivoju blokirati dostop do nevarnih domen in strani.

Chrome in Edge takisto podpirata DoH, a ga je treba ročno vključiti, kakor doslej tudi pri Firefoxu.