| |||||||||||||||||||||||
Включение DNS-over-HTT
|
![]() |
Главная » Общий раздел » Новости в мире |
|
Автор | Сообщение | |||||||
---|---|---|---|---|---|---|---|---|
MOT®OSS ® Пол: Стаж: 7 лет 4 месяца Сообщений: 6076 Откуда: город-Герой Тула - СССР Награды: 7 (Подробнее)
|
Включение DNS-over-HTTPS в браузерах на базе Chrome --В феврале в кодовую базу Chromium без лишней огласки была добавлена недокументированная возможность использования DNS-over-HTTPS (DoH).
Если в обычной ситуации DNS-запросы напрямую отправляются на определённые в конфигурации системы DNS-серверы, то в случае DoH запрос на определение IP-адреса хоста инкапсулируется в трафик HTTPS и отправляется на HTTP-сервер, на котором резолвер обрабатывает запросы через Web API. Существующий стандарт DNSSEC использует шифрование лишь для аутентификации клиента и сервера, но не защищает трафик от перехвата и не гарантирует конфиденциальность запросов. Для использования DoH-сервера компании Cloudflare следует запустить Chrome с опциями: chrome --enable-features="dns-over-https<DoHTrial" \
--force-fieldtrials="DoHTrial/Group1" \ --force-fieldtrial-params="DoHTrial.Group1:server/https%3A%2F%2Fcloudflare-dns%2Ecom%2Fdns-query/method/POST включаться по умолчанию. Для включения DoH не дожидаясь активации по умолчанию, в about:config следует изменить значение переменной network.trr.mode: * 0 полностью отключает DoH; * 1 - используется DNS или DoH, в зависимости от того, что быстрее; * 2 - используется DoH по умолчанию, а DNS как запасной вариант; * 3 - используется только DoH; * 4 - режим зеркалирования при котором DoH и DNS задействованы параллельно. По умолчанию используется DNS-сервер CloudFlare, но его можно изменить через параметр network.trr.uri, например, можно установить "https://dns.google.com/dns-query" ("https://9.9.9.9/dns-query")
--Источник : ссылка
|
|||||||
![]() |
Главная » Общий раздел » Новости в мире |
Текущее время: 08-Мар 07:11
Часовой пояс: UTC + 3
Вы не можете начинать темы
Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах Вы не можете прикреплять файлы к сообщениям Вы не можете скачивать файлы |