Konfigurējiet DNS, izmantojot HTTPS, pārlūkprogrammā Firefox

Izmēģiniet Mūsu Instrumentu Problēmu Novēršanai

DNS, izmantojot HTTPS, ir salīdzinoši jauna funkcija, kas paredzēta DNS meklējumu privātuma, drošības un savienojuma uzticamības uzlabošanai; funkcija pašlaik ir melnraksta statusā, un to ir pārbaudījuši tādi uzņēmumi kā Google, Cloudflare vai Mozilla.

DNS risinājumiem ir liela nozīme mūsdienu internetā; domēna vārdi, kurus ievadāt pārlūkprogrammas adreses joslā, ir jāsaista ar IP adresēm, un tieši tam tiek izmantots DNS. Šie DNS uzmeklējumi notiek automātiski un bieži vien bez jebkādas šifrēšanas vai aizsardzības no ziņkārīgo acīm vai pret viltojumiem.

DNS, izmantojot HTTPS, mēģina to novērst, nosūtot DNS pieprasījumus šifrētā formā uz saderīgu DNS serveri, lai tie vairs neatklātu pieprasījuma mērķi trešajām personām, piem. kāds no tā paša tīkla vai interneta pakalpojumu sniedzējs.

Interneta lietotājiem līdz šim bija iespējas izveidot savienojumu VPN nodrošinātājs, kas neizplūst , pārslēdziet DNS pakalpojumu sniedzēju uz tādu, kas sola labāku privātumu un drošību , vai izmantojiet DNSCrypt uzlabot privātumu un drošību.

DNS pārlūkprogrammā Firefox, izmantojot HTTPS

firefox network trr dns over https

DNS Over HTTPS piedāvā citu iespēju. Mozilla pievienoja galveno funkcionalitāti pārlūkprogrammās Firefox 60 un vadīja testus iekšā Firefox naktī lai uzzinātu, cik labs risinājums ir jaunajai tehnoloģijai.

Mozilla sāka ieviest DNS, izmantojot HTTPS, Firefox lietotājiem Amerikas Savienotajās Valstīs 2019. gadā. Pakalpojums ir rezerves režīmā, kas nozīmē, ka pārlūks vispirms mēģinās izmantot DNS, izmantojot HTTPS, vaicājumam un tikai tad, ja tas neizdosies tradicionālajā nešifrētajā DNS, lai nodrošinātu ka vaicājums ir veiksmīgs.

Kad pirmo reizi tiek iespējots DNS, izmantojot HTTPS, Firefox lietotāji Amerikas Savienotajās Valstīs saņems uznirstošo paziņojumu pārlūkprogrammā. Uzvedne izskaidro, ko šī funkcija veic, un ietver iespēju to atspējot.

Ņemiet vērā, ka šī funkcija netiks iespējota, ja tiks atrasts kāds no šiem:

  1. Tiek izmantotas vecāku kontroles (jo tās bieži izmanto DNS filtrēšanu).
  2. Ja noklusējuma DNS nodrošinātājs atbalsta ļaunprogrammatūras filtrēšanu.
  3. Ja ierīci pārvalda organizācija.

Lietotāji, kas izvēlējušies, var atteikties par: studijas jebkurā laikā noņemot pētījumu “DNS over HTTPS US Rollout”.

Konfigurējiet DNS, izmantojot HTTPS, pārlūkā Firefox manuāli

Firefox lietotāji no visas pasaules var konfigurēt pārlūku, lai izmantotu DNS, izmantojot HTTPS. Ierakstiet about: atbalsts, lai pārbaudītu Firefox versiju; ja tā ir vismaz 60.x versija, šo funkciju var konfigurēt. Lūdzu, ņemiet vērā, ka tas var radīt savienojamības problēmas (kuras var ierobežot, konfigurējot rezerves).

Piezīme : Tagad, izmantojot HTTPS atbalsta pakalpojumus, jūs varat izmantot vairākus DNS. Jūs varat pārbaudīt jaunākais saraksts vietnē GitHub. Daži piemēri:

  • Adguard: https://dns.adguard.com/dns-query
  • Mākoņa uzliesmojums: https://cloudflare-dns.com/dns-query
  • Google RFC 8484: https://dns.google/dns-query
  • Google JSON API: https://dns.google/resolve
  • Atveriet DNS: https://doh.opendns.com/dns-query
  • Droša DNS ES: https://doh.securedns.eu/dns-query
  • 9. četrinieks: https://dns.quad9.net/dns-query

Visām pašreizējām Firefox versijām ir opcijas, kas iestatījumos ļauj iespējot DNS, izmantojot HTTP. Tie nenodrošina tādu pašu pielāgošanas līmeni, kādu piedāvā uzlabotā konfigurācija, taču to ir vieglāk iestatīt

firefox configure dns over https

Pārlūkā ir jāmaina trīs uzticama rekursīvā izšķirtspējas preferences. Tas tiek darīts šādi:

  1. Ielādēt apmēram: preferences # vispārīgi tīmekļa pārlūka adreses joslā.
  2. Ritiniet uz leju līdz sadaļai Tīkla iestatījumi (lapas apakšā) un aktivizējiet pogu Iestatījumi.
  3. Ritiniet uz leju šajā lapā, līdz atrodat iestatījumu “Iespējot DNS, izmantojot HTTPS”.
  4. Atzīmējiet izvēles rūtiņu un atlasiet vienu no pakalpojumu sniedzējiem (Cloudflare vai NextDNS) vai izvēlieties pielāgotu, lai norādītu pielāgotu pakalpojumu sniedzēju (skatīt sarakstu iepriekš).
  5. Noklikšķiniet uz Labi, lai pabeigtu konfigurācijas izmaiņas.

Firefox lietotāji, kuri vēlas vairāk kontrolēt DNS, izmantojot HTTPS, uzlabotajā konfigurācijā var konfigurēt papildu informāciju:

  1. Ielādēt aptuveni: konfigurēt Firefox adreses joslā.
  2. Apstipriniet, ka būsit piesardzīgs, ja parādīsies brīdinājuma lapa.
  3. Meklējiet network.trr.mode un veiciet dubultklikšķi uz nosaukuma.
    • Iestatiet vērtību 2, lai padarītu DNS Over HTTPS par pārlūka pirmo izvēli, bet kā alternatīvu izmantojiet parasto DNS. Šis ir optimālais saderības iestatījums.
    • Iestatiet vērtību 3, lai tikai DNS izmantotu HTTPS (nav rezerves).
    • Ja vēlaties to izslēgt, iestatiet vērtību uz 0. 1. un 4. konfigurācijas vērtība vairs netiek izmantota.
  4. Meklēt network.trr.uri. Firefox sagaida DNS no HTTPS servera. Veiciet dubultklikšķi uz vārda un pievienojiet kāda no iepriekš uzskaitītajiem pakalpojumu sniedzējiem URL.
  5. Meklējiet network.trr.bootstrapAddress un veiciet dubultklikšķi uz tā. Ņemiet vērā, ka, sākot ar Firefox 74, tas vairs nav nepieciešams, ja tiek izmantots 3. režīms.
    1. Iestatiet vērtību 1.1.1.1 (ja izmantojat Cloudflare vai meklējat IP pakalpojumu sniedzēja vietnē vai izmantojiet DNS vaicājumu rīku lai uzzinātu)

Padoms : Izmantojiet preferences network.trr.excluded-domains about: config, lai izslēgtu domēnus no DNS, izmantojot HTTPS. Rediģējiet vērtību, pievienojiet domēnus un atdaliet tos ar komatu. Skatīt arī Mozilla palīdzības raksts par tīkla konfigurēšanu, lai atspējotu Dns, izmantojot HTTP.

Piezīme : Mozilla ir īpaša vienošanās ar Cloudflare, kas ierobežo reģistrēto datu un datu saglabāšanu. Cloudflare vakar uzsāka publisko DN pakalpojumu 1.1.1.1, kas atbalsta DNS, izmantojot HTTPS arī.

Padoms : Pārbaudiet mūsu Firefox DNS over HTTPS raksts kurā uzskaitīti visi pieejamie parametri un tas, ko viņi dara.

Noslēguma vārdi

Galvenais DNS ieguvums salīdzinājumā ar HTTPS ir tas, ka jūs ierobežojat savu DNS vaicājumu ekspozīciju. Jums jāuzticas publiskajam pakalpojumu sniedzējam, šobrīd tikai Cloudflare vai Google. Visticamāk, ka citi pakalpojumu sniedzēji ieviesīs tā atbalstu, ja šī funkcija tiks integrēta populāro tīmekļa pārlūkprogrammu stabilajās versijās.

Tagad Tu : Vai esat mainījis DNS nodrošinātāju savās ierīcēs?