Compare Revisions

DoH poprawia prywatność poprzez szyfrowanie zapytań o nazwy domen przed osobami podglądającymi cię w publicznych sieciach Wi-Fi, ISP lub w sieci lokalnej. Dowiedz się więcej.

= O usłudze DNS poprzez HTTPS = Po wpisaniu adresu internetowego lub nazwy domeny w pasku adresu (na przykład: www.mozilla.org) przeglądarka wysyła przez Internet prośbę o wyszukanie adresu IP dla tej strony internetowej. Tradycyjnie żądanie to jest wysyłane do serwerów DNS za pośrednictwem zwykłego połączenia tekstowego. Połączenie to nie jest zaszyfrowane, co ułatwia osobom trzecim sprawdzenie, do jakiej strony internetowej masz zamiar uzyskać dostęp. [https://wikipedia.org/wiki/DNS_over_HTTPS DNS-over-HTTPS] (DoH) działa inaczej. Wysyła nazwę domeny wpisaną przez użytkownika na serwer DNS kompatybilny z DoH przy użyciu szyfrowanego połączenia HTTPS zamiast połączenia tekstowego. Uniemożliwia to osobom trzecim wgląd w strony internetowe, do których próbujesz uzyskać dostęp. = Korzyści = DoH zwiększa prywatność poprzez ukrywanie wyszukiwań nazw domen przed osobami czającymi się w publicznej sieci Wi-Fi, twoim ISP lub kimkolwiek innym w twojej sieci lokalnej. DoH, gdy jest włączone, zapewnia, że twój ISP nie może zbierać i sprzedawać danych związanych z twoimi zachowaniami podczas przeglądania stron internetowych. = Ryzyka = * Niektóre osoby i organizacje polegają na systemie DNS w celu blokowania złośliwego oprogramowania, włączania kontroli rodzicielskiej lub filtrowania dostępu przeglądarki do witryn internetowych. Gdy funkcja DoH jest włączona, omija lokalny serwer DNS i łamie te specjalne zasady. Przy domyślnym aktywowaniu DoH, Firefox umożliwi użytkownikom (poprzez ustawienia) i organizacjom (poprzez konfigurację polityk korporacyjnych oraz wyszukiwanie [[Canary domain - use-application-dns.net|domeny kanarkowej]]) wyłączenie DoH, gdy zakłóca to preferowaną politykę. * Gdy DoH jest włączony, Firefox domyślnie kieruje zapytania DoH do serwerów DNS obsługiwanych przez naszego zaufanego partnera, co oznacza, że ma on możliwość przeglądania zapytań użytkowników. Mozilla posiada silną politykę [https://wiki.mozilla.org/Security/DOH-resolver-policy Trusted Recursive Resolver (TRR)], która zabrania naszym partnerom zbierania danych osobowych. Aby zmniejszyć to ryzyko, nasi partnerzy są umownie zobowiązani do przestrzegania tej polityki. * DoH może być wolniejsze od tradycyjnych zapytań DNS, ale podczas testów okazało się, że [https://blog.mozilla.org/futurereleases/2019/04/02/dns-over-https-doh-update-recent-testing-results-and-next-steps/ wpływ jest minimalny, a w wielu przypadkach DoH jest szybszy]. = O naszym wdrożeniu DNS przez HTTPS = Zakończyliśmy wdrażanie funkcji DoH dla wszystkich użytkowników przeglądarki Firefox na komputery stacjonarne w Stanach Zjednoczonych w 2019 roku, i w Kanadzie w 2021. W marcu 2022 zaczęliśmy wdrażać domyślny DoH w Rosji i w Ukrainie. Obecnie pracujemy nad wprowadzeniem DoH w kolejnych krajach. Aktualnie DoH działa w trybie “zastępczym”. Na przykład, jeśli wyszukiwanie nazwy domeny przez serwer DoH z jakiegoś powodu zawiedzie, Firefox wycofa się i użyje domyślnego DNS skonfigurowanego przez system operacyjny zamiast wyświetlać błąd. = Jak wypisać się z tej funkcji = Jeśli jesteś użytkownikiem Firefoksa w lokalizacjach gdzie domyślnie działa DoH, przed pierwszym uruchomieniem DoH otrzymasz powiadomienie w Firefoksie, które pozwoli ci zrezygnować z włączenia DoH i zamiast tego kontynuować używanie domyślnego resolwera DNS systemu operacyjnego. [[Image:OptIn_Infobar]] Ponadto Firefox sprawdzi, czy pewne funkcje, na które może mieć wpływ, jeśli funkcja DoH jest włączona, w tym: * Czy kontrole rodzicielskie są włączone? * Czy domyślny serwer DNS filtruje potencjalnie szkodliwe treści? * Czy urządzenie jest zarządzane przez organizację, która może mieć specjalną konfigurację DNS? Jeśli którykolwiek z tych testów ustali, że DoH może zakłócać działanie funkcji, DoH nie zostanie włączony. Testy te będą przeprowadzane za każdym razem, gdy urządzenie połączy się z inną siecią. = Ręczne włączanie i wyłączanie usługi DNS poprzez HTTPS = Możesz włączyć lub wyłączyć DoH w swoich [[Connection settings in Firefox|ustawieniach połączenia internetowego]]: # [[Template:optionspreferences]] # W panelu {menu Ogólne} przejdź do sekcji ''Sieć'' i kliknij przycisk {button Ustawienia…}. # W oknie dialogowym, które się otworzy, przejdź do punktu ''DNS poprzez HTTPS''. #*'''Włączone:''' Zaznacz pole wyboru ''DNS poprzez HTTPS''. #*;Wybierz dostawcę lub ustaw dostawcę niestandardowego ([[#w_zmiana-dostawcy-serwera-doh|zobacz poniżej]]). #* '''Wyłączone:''' Odznacz pole wyboru ''DNS poprzez HTTPS''. #;{for not fx111}[[Image:DoH_Enable]]{/for}{for fx111}[[Image:Fx111DoH_Enable]]{/for} # Kliknij {button OK} aby zapisać zmiany oraz zamknąć okno dialogowe. = Zmiana dostawcy serwera DoH = # [[Template:optionspreferences]] # W panelu {menu Ogólne} przejdź do sekcji ''Sieć'' i kliknij przycisk {button Ustawienia…}. # Poniżej '''DNS poprzez HTTPS''' kliknij menu rozwijane '''Dostawca''', by wybrać dostawcę z listy. #;{for not fx111}[[Image:DoH_Provider]]{/for}{for fx111}[[Image:Fx111DoH_Provider]]{/for} # Możesz również wybrać ''Własny adres'' aby skonfigurować dostawcę niestandardowego. #;[[Image:Fx99DoH_Custom_Provider]] # Kliknij {button OK} aby zapisać swoje zmiany oraz zamknąć okno dialogowe. = Wykluczenie określonych domen = Możesz skonfigurować wyjątki tak, aby Firefox używał domyślnego serwera DNS zamiast DoH: [[Template:aboutconfigwarning]] # [[Template:aboutconfig]] # Wyszukaj preferencję {pref network.trr.excluded-domains}. # Naciśnij przycisk '''Edycja''' [[Image:Fx71aboutconfig-EditButton]] po prawej stronie tej preferencji. # Dodaj domeny, rozdzielone przecinkami, do listy, i kliknij przycisk potwierdzenia [[Image:Fx71aboutconfig-Checkmark]] aby zapisać zmiany. {note}Nie usuwaj żadnych domen z tej listy, jeżeli są.{/note} '''Uwaga o subdomenach:''' Firefox wykluczy wszystkie domeny wymienione w {pref network.trr.excluded-domains} i ich subdomeny. Na przykład, jeśli wpiszesz example.<!-- -->com, Firefox wykluczy również www.example.<!-- -->com. = Jak skonfigurować sieć, by zablokować DoH = Zapoznaj się ze stronami [[Configuring Networks to Disable DNS over HTTPS]] oraz [[DNS-over-HTTPS (DoH) FAQs]].