DNS over HTTPS (DoH) je doporučená funkce, která uživatelům zvyšuje míru soukromí. Když totiž do adresního řádku zadáte webovou adresu, Firefox za účelem zjištění IP adresy daného webu odešle přes internet na překladač DNS zabezpečený dotaz. Ochranu DNS over HTTPS lze nakonfigurovat čtyřmi různými způsoby.

Nastavení ochrany DNS over HTTPS

Výchozí ochrana se ve Firefoxu automaticky zapne při aktivaci funkce DNS over HTTPS. Přejete-li si nastavení poupravit nebo chcete zvolit jinou úroveň ochrany, postupujte takto:

1. Klikněte na tlačítko nabídky nacházející se v pravém horním rohu obrazovky.
2. Zvolte Nastavení.
3. Přejděte do sekce Soukromí a zabezpečení.
4. Sjeďte dolů k podsekci DNS over HTTPS.

Vysvětlení úrovní ochrany

Výchozí ochrana

Výchozí ochrana automaticky zapíná zabezpečené překladače DNS v dostupných oblastech a v případě problémů se vrací zpět na výchozí překladače. Výchozí ochrana umožňuje používat místní poskytovatele, pokud je to možné. Vypne funkci DNS over HTTPS v případě, že jsou aktivní síť VPN, rodičovská kontrola nebo podniková pravidla, nebo když síť nařídí Firefoxu nepoužívat zabezpečené překladače DNS.

Zvýšená ochrana

Když je zapnutá zvýšená ochrana, je funkce DNS over HTTPS trvale aktivní s vámi vybraným poskytovatelem. Na záložní možnost přepneme pouze v případě, že dojde k problémům s vámi vybraným poskytovatelem.

Maximální ochrana

Maximální ochrana vždy používá zabezpečený překladač DNS a zobrazuje bezpečnostní varování tehdy, když se není možné připojit k zabezpečenému překladači DNS nebo když zabezpečený překladač DNS oznámí, že pro doménu, ke které se pokoušíte připojit, nemá žádné adresy. Varování vám nabídne možnost pro danou doménu přidat výjimku, pokud chcete použít systémový překladač DNS.

Vypnuto

Když je funkce DNS over HTTPS vypnutá, používá se výchozí překladač DNS.

Přidání webů do seznamu výjimek

1. Klikněte na tlačítko nabídky nacházející se v pravém horním rohu obrazovky.
2. Zvolte Nastavení.
3. Přejděte do sekce Soukromí a zabezpečení.
4. Sjeďte dolů k podsekci DNS over HTTPS.
5. Klikněte na tlačítko Výjimky.

Často kladené dotazy

Co je to místní poskytovatel?

Místní poskytovatel, který je obvykle provozován místní sítí uživatele nebo jeho poskytovatelem internetu, zabezpečuje dotazy na překladač DNS pro zajištění bezpečnějšího přístupu k internetu. K detekci místního poskytovatele se používají specifické heuristické metody, které zkoumají konfiguraci sítě a vzorce odpovědí překladače DNS. Upozorňujeme, že místní poskytovatelé se používají pouze v režimu Výchozí ochrana. Používají se jen v případě, že jsou splněna všechna heuristická kritéria, čímž je zaručeno, že je překladač DNS místní a že je vhodný pro bezpečné a efektivní zpracování dotazů.

Proč by měla síť zakázat Firefoxu používání zabezpečeného překladače DNS?

Některé organizace omezují přístup k určitým webům. Pokud má organizace vlastní zabezpečený překladač DNS, vyzve Firefox, aby ho neobcházel.

Pro další informace o DNS over HTTPS se můžete podívat na některé z obvykle kladených otázek.

Co znamená můj stav funkce DNS over HTTPS?

Stav funkce DNS over HTTPS udává, zda Firefox provádí bezpečné dotazování na překladač DNS. V závislosti na zvolené úrovni ochrany bude ukazatel stavu uvádět stav Aktivní, Neaktivní nebo Vypnuto.

• Aktivní: Pokud je stav aktivní, Firefox odesílá na překladač DNS zabezpečené dotazy, aby zajistil ochranu vašich online aktivit.
• Neaktivní: Firefox detekuje chyby nebo určité síťové podmínky jako síť VPN, rodičovskou kontrolu nebo podniková pravidla, která Firefoxu zakazují používat funkci DNS over HTTPS.
• Vypnuto: Funkce DNS over HTTPS byla vypnuta.

Proč se stav zapnuté funkce DNS over HTTPS nezobrazuje jako aktivní?

Pokud jste zapnuli funkci DNS over HTTPS a je udáván stav Neaktivní, nejčastější důvody jsou tyto:

• Firefox se nedokázal připojit k poskytovateli.
• Připojení k poskytovateli trvalo déle, než se očekávalo.
• Nejste připojeni k internetu.
• Došlo k problému s poskytovatelem.
• Prohlížeč je nastaven na Výchozí ochranu, ale síť sdělila Firefoxu, aby nezapínal funkci DNS over HTTPS (podrobnosti najdete v kapitole Co jsou to DoH heuristiky? jiného článku podpory).