DNS через HTTPS (DoH) — рекомендуемая функция, которая улучшает конфиденциальность для всех. Когда вы набираете веб-адрес в адресную строку, Firefox отправляет безопасный DNS-запрос для поиска IP-адреса этого веб-сайта в Интернете. Защиту DNS через HTTPS можно настроить несколькими различными способами.
Оглавление
Настройка DoH-защиты
При активации DNS через HTTPS (DoH) в Firefox автоматически включается Защита по умолчанию. Если вы хотите изменить настройки или выбрать другой уровень защиты, пожалуйста, сделайте следующее:
- На Панели меню в верхней части экрана нажмите и выберите (или, в некоторых случаях, ).Нажмите кнопку меню
и выберите .
- Нажмите слева .
- Прокрутите вниз до раздела DNS через HTTPS и нажмите .
Описание уровней защиты
Защита по умолчанию
Защита по умолчанию автоматически включает безопасный DNS в доступных регионах и переключается на резолверы по умолчанию в случае возникновения проблем. Защита по умолчанию позволяет использовать локальных провайдеров, если это возможно. Она отключает DoH при наличии VPN, родительского контроля или активных корпоративных политик или когда сеть говорит Firefox не использовать безопасные DNS.
Повышенная защита
Когда включена Повышенная защита, DoH постоянно активен и использует выбранного провайдера. Мы переключаемся на резервный вариант только тогда, когда возникает какая-либо проблема с выбранным провайдером.
Максимальная защита
Максимальная защита всегда использует безопасный DNS, а если мы не можем связаться с безопасным DNS-резолвером или если безопасный DNS-резолвер сигнализирует, что у домена, к которому вы пытаетесь получить доступ, нет адреса, будет отображаться предупреждение безопасности. Страница с предупреждением даст вам возможность добавления исключения для этого домена, если вы хотите использовать системный DNS-резолвер.
Пользовательская защита
Пользовательская защита всегда будет использовать безопасный DNS с выбранным вами провайдером. Мы переключимся на резервный вариант только в том случае, если с выбранным вами провайдером возникнут какие-либо проблемы.
Если вы выберете «Всегда предупреждать меня, если безопасный DNS недоступен», будет отображаться предупреждение безопасности, если мы не сможем подключиться к безопасному DNS-резолверу или если безопасный DNS-резолвер укажет, что для домена, к которому вы пытаетесь получить доступ, нет адресов. На странице с предупреждением будет предоставлена возможность добавить исключение для этого домена, если вы хотите использовать системный DNS-резолвер.
Отключено
Когда безопасный DNS отключен, вы будете использовать DNS-резолвер по умолчанию.
Добавление сайтов в Список исключений
- На Панели меню в верхней части экрана нажмите и выберите (или, в некоторых случаях, ).Нажмите кнопку меню
и выберите .
- Нажмите слева .
- Прокрутите вниз до раздела DNS через HTTPS.
- Нажмите кнопку .
- На Панели меню в верхней части экрана нажмите и выберите (или, в некоторых случаях, ).Нажмите кнопку меню
и выберите .
- Нажмите слева .
- Прокрутите вниз до раздела DNS через HTTPS.
- Нажмите кнопку .
- Нажмите кнопку .
Часто задаваемые вопросы
Что такое локальный провайдер?
Локальный провайдер, обычно размещенный в локальной сети пользователя или у его интернет-провайдера, обеспечивает безопасность запросов DNS для более безопасного доступа в Интернет. Для обнаружения локального провайдера используются специальные эвристические методы, которые изучают конфигурацию сети и шаблоны ответов DNS. Обратите внимание, что локальные провайдеры используются только в режиме Защита по умолчанию настроек DNS. Они используются только при соблюдении всех эвристических критериев, гарантирующих, что распознаватель DNS является локальным и подходит для безопасного и эффективного разрешения запросов.
Почему сеть может говорить Firefox не использовать безопасный DNS?
Некоторые организации ограничивают доступ к определённым веб-сайтам. Если у организации есть собственный безопасный DNS, они попросят Firefox не обходить его.
Для получения дополнительной информации о DNS через HTTPS вы можете обратиться к часто задаваемым вопросам (ЧЗВ).
Что означает мой статус DoH?
Статус DoH показывает, выполняет ли Firefox безопасные DNS-запросы. На основе выбранного уровня защиты индикатор статуса будет показывать: Активен, Неактивен или Отключен.
- Активен: Когда статус Активен, Firefox безопасно отправляет DNS-запросы, чтобы убедиться, что ваши онлайн-действия защищены.
- Неактивен: Firefox определяет ошибки или определённые ограничения сети, такие как VPN, родительский контроль, корпоративные политики, что говорит Firefox не использовать DoH.
- Отключено: DoH отключен.
Почему статус безопасного DNS не отображается как активный?
Если вы включили безопасный DNS, а статус Неактивен, обычно это связано со следующим:
- Firefox не может подключиться к провайдеру.
- Соединение с провайдером занимает больше времени, чем ожидается.
- Отсутствует подключение к Интернету.
- Была проблема с провайдером.
- Браузер настроен на Защиту по умолчанию, но сеть дала сигнал Firefox не включать DNS через HTTPS (для получения дополнительной информации читайте статью Что такое эвристика DoH?)