DNS melalui HTTPS adalah ciri yang agak baru untuk meningkatkan keupayaan privasi, keselamatan dan kebolehpercayaan sambungan DNS; ciri ini kini dalam status draf dan diuji oleh syarikat-syarikat seperti Google, Cloudflare atau Mozilla.
Ketetapan DNS memainkan peranan penting dalam Internet hari ini; nama domain yang anda masukkan dalam bar alamat pelayar anda perlu dikaitkan dengan alamat IP, dan itulah yang digunakan oleh DNS.
Pemerhatian DNS ini berlaku secara automatik dan sering tanpa sebarang bentuk enkripsi atau perlindungan daripada mata yang berselang atau merosakkan.
Pengguna Internet sehingga kini mempunyai pilihan untuk menyambung ke pembekal VPN yang tidak bocor, menukar pembekal DNS kepada orang yang menjanjikan privasi dan keselamatan yang lebih baik, atau menggunakan DNSCrypt untuk meningkatkan privasi dan keselamatan.
DNS Lebih HTTPS di Firefox
DNS Lebih HTTPS menawarkan pilihan lain. Mozilla menambah fungsi teras dalam Firefox 60 dan merancang untuk menjalankan ujian di Firefox Nightly untuk mengetahui betapa baiknya penyelesaian teknologi baru itu.
Pengguna Firefox yang menjalankan Firefox Nightly boleh mengkonfigurasi penyemak imbas untuk menggunakan DNS melalui HTTPS sekarang. Tulis mengenai: sokongan untuk menyemak versi Firefox; jika sekurang-kurangnya versi 60.x, anda boleh mengkonfigurasi ciri tersebut. Sila ambil perhatian bahawa ini mungkin membawa kepada isu sambungan (yang mungkin dihadkan dengan mengkonfigurasi sandaran balik).
Nota : Anda boleh menggunakan beberapa DNS melalui perkhidmatan sokongan HTTPS sekarang. Anda boleh menyemak penyenaraian terbaru di GitHub. Beberapa contoh:
- Lampiran Cloud: //cloudflare-dns.com/dns-query
- Google RFC 8484: //dns.google/dns-query
- API API JSON: //dns.google/resolve
- Selamat DNS EU: //doh.securedns.eu/dns-query
- Quad 9: //dns.quad9.net/dns-query
Ia perlu mengubah tiga pilihan Resolver Resource Trusted di pelayar.
- Muatkan: config dalam bar alamat Firefox.
- Sahkan bahawa anda akan berhati-hati jika halaman amaran dipaparkan.
- Cari network.trr.mode dan klik dua kali pada nama.
- Tetapkan nilai kepada 2 untuk membuat DNS Lebih dari HTTPS pilihan pertama pelayar tetapi gunakan DNS biasa sebagai sandaran. Ini adalah tetapan optimum untuk keserasian.
- Anda boleh menetapkannya kepada 1 untuk membolehkan Firefox memilih yang lebih pantas, 3 untuk mod TRR sahaja, atau 0 untuk mematikannya.
- Cari network.trr.uri. Firefox mengharapkan DNS atas pelayan HTTPS. Klik dua kali pada nama itu. Terdapat dua orang awam yang boleh anda gunakan,
- //mozilla.cloudflare-dns.com/dns-query
- //dns.google.com/experimental
- Cari rangkaian.trr.bootstrapAddress dan klik dua kali padanya.
- Tetapkan nilai kepada 1.1.1.1 (jika anda menetapkan Cloudflare)
Nota : Mozilla mempunyai perjanjian istimewa dengan Cloudflare yang mengehadkan data log dan pengekalan data. Cloudflare melancarkan perkhidmatan DNs awam 1.1.1.1 semalam yang menyokong DNS melalui HTTPS juga.
Petua : Lihat DNS Firefox kami di atas artikel HTTPS yang menyenaraikan semua parameter yang tersedia dan apa yang mereka lakukan.
Kata penutupan
Manfaat teras DNS melalui HTTPS ialah anda mengehadkan pendedahan pertanyaan DNS anda. Anda perlu mempercayai penyedia awam, Cloudflare atau Google adalah satu-satunya sahaja sekarang. Kemungkinan penyedia lain akan memperkenalkan sokongan untuknya jika ciri tersebut disepadukan ke dalam versi stabil penyemak imbas web yang popular.
Sekarang Anda : Adakah anda menukar penyedia DNS pada peranti anda?
