DNS over HTTPS ve Firefoxu
Informace o revizi
- Id revize: 189057
- Vytvořeno:
- Vytvořil(a): soucet
- Komentář: drobné korekce
- Zkontrolováno: Ano
- Zkontrolováno:
- Zkontroloval(a): soucet
- Je schválen? Ano
- Jedná se o aktuální revizi? Ne
- Připraveno na lokalizaci: Ne
Zdroj revize
Obsah revize
Obsah
O DNS-over-HTTPS
Když do adresního řádku zadáte webovou adresu nebo doménové jméno (příklad: www.mozilla.org), váš prohlížeč odešle přes internet požadavek na vyhledání IP adresy pro tento web.
Tradičně je tento požadavek serverům odesílán přes nešifrované spojení, což usnadňuje třetím stranám zjistit, na kterou webovou stránku se chystáte přistoupit.
DNS-over-HTTPS (DoH) funguje odlišně. Odesílá zadané doménové jméno DNS serveru kompatibilnímu s DoH za použití šifrovaného spojení (HTTPS). Tím se zabrání třetím stranám zjistit, na jaké webové stránky se pokoušíte přistoupit.
Výhody
DoH zvyšuje soukromí tím, že tají dotazy na vyhledání doménových jmen před někým, kdo číhá na veřejné Wi-Fi síti, před vaším poskytovatelem internetových služeb nebo před kýmkoli jiným ve vaší místní síti. DoH, pokud je zapnut, zajišťuje, že váš poskytovatel internetových služeb nemůže shromažďovat a prodávat osobní údaje týkající se vašeho chování na internetu.
Rizika
- Někteří jednotlivci a organizace spoléhají na DNS kvůli blokování malwaru, zapnutí rodičovské kontroly nebo filtrování přístupu prohlížeče k webům. Když je DoH zapnutý, obchází se váš místní DNS resolver (překladač) a ruší se platnost těchto zvláštních pravidel. Firefox umožňuje uživatelům (prostřednictvím nastavení) a organizacím (prostřednictvím podnikových zásad a vyhledání kanárkové domény) DoH vypnout, pokud narušuje nějaké preferované pravidlo.
- Ve Spojených státech Firefox ve výchozím nastavení směruje DoH dotazy na DNS servery, které jsou provozovány službou CloudFlare, což znamená, že CloudFlare má možnost vidět dotazy uživatelů. Mozilla má v účinnosti přísné zásady Trusted Recursive Resolver (TRR), které zakazují službě CloudFlare nebo jakémukoli jinému partnerovi shromažďovat osobní identifikační údaje – abychom toto nebezpečí zmírnili, jsou naši partneři smluvně povinni tyto zásady dodržovat.
- DoH může být pomalejší než tradiční DNS dotazy, ale při testování jsme zjistili, že dopad je minimální a v mnoha případech je DoH rychlejší.
Zapnutí a vypnutí DNS-over-HTTPS
Zapnout nebo vypnout DoH je možné v nastavení připojení:
- Na liště nabídek v horní části aplikace klikněte na a zvolte .Klikněte na tlačítko nabídky a zvolte .
- V sekci najděte podsekci Nastavení sítě a klikněte na tlačítko .
- V dialogu, který se otevře, najděte volbu Zapnout DNS over HTTPSZapnout DNS přes HTTPS.
- Zapnutí: Zaškrtněte tuto volbu a vyberte poskytovatele nebo zadejte vlastního. Použít můžete např. otevřené servery sdružení CZ.NIC (správce národní domény .CZ) zadáním vlastní adresy https://odvr.nic.cz/dns-query
- Vypnutí: Zrušte zaškrtnutí této volby.
- Kliknutím na tlačítko uložíte změny a zavřete dialog.
Změna poskytovatele
- Na liště nabídek v horní části aplikace klikněte na a zvolte .Klikněte na tlačítko nabídky a zvolte .
- Najděte podsekci Nastavení sítě a klikněte na tlačítko .
- Klikněte na rozbalovací nabídku nacházející se pod volbou Zapnout DNS over HTTPSZapnout DNS přes HTTPS a vyberte poskytovatele.
Vyloučení konkrétních domén
Je možné nastavit výjimky, aby Firefox namísto DoH používal resolver vašeho operačního systému:
- Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko . - Najděte předvolbu network.trr.excluded-domains a dvojklikněte na ní.
- Pro její rychlé nalezení zadejte do vyhledávacího pole nad seznamem předvoleb text excluded-domains.
- Přidejte do seznamu požadované domény, které oddělujte čárkami a klikněte na tlačítko . (Poznámka: Žádné domény ze seznamu neodstraňujte.)
Nastavení sítí za účelem vypnutí DoH
Informace naleznete v článku Nastavení sítě za účelem zakázání DNS over HTTPS.