Ta članek opisuje DNS prek HTTPS in kako to funkcijo omogočiti, urediti njene nastavitve ali jo onemogočiti.

O DNS prek HTTPS

Ko v naslovno vrstico vnesete spletni naslov ali ime domene (na primer: www.mozilla.org), vaš brskalnik pošlje zahtevo prek interneta, da poišče naslov IP za to spletno mesto. Običajno se ta zahteva pošlje strežnikom prek povezave z navadnim besedilom. Ta povezava ni šifrirana, zato lahko tretje osebe zlahka vidijo, do katerega spletnega mesta boste dostopili.

DNS prek HTTPS (DoH) deluje drugače. Ime domene, ki ste ga vnesli, pošlje strežniku DNS, združljivemu z DoH, z uporabo šifrirane povezave HTTPS namesto navadne besedilne. To tretjim osebam preprečuje, da bi videle, do katerih spletnih mest poskušate dostopiti.

Prednosti

DoH izboljša zasebnost, saj skrije poizvedbe o imenih domen pred nekom, ki preži na javnem omrežju Wi-Fi, vašim ponudnikom internetnih storitev (ISP) ali komer koli drugim v vašem lokalnem omrežju. Ko je DoH omogočen, zagotavlja, da vaš ponudnik internetnih storitev ne more zbirati in prodajati osebnih podatkov, povezanih z vašim brskanjem.

Tveganja

• Nekateri posamezniki in organizacije se zanašajo na DNS za blokiranje zlonamerne programske opreme, omogočanje starševskega nadzora ali filtriranje dostopa vašega brskalnika do spletnih mest. Ko je DoH omogočen, zaobide vaš lokalni razreševalnik DNS in onemogoči te posebne pravilnike. Ko Firefox privzeto omogoči DoH za uporabnike, jim (prek nastavitev) in organizacijam (prek pravilnikov za podjetja in poizvedbe po kanarski domeni) omogoči, da DoH onemogočijo, če moti želeni pravilnik.
• Ko je DoH omogočen, Firefox privzeto usmerja poizvedbe DoH na strežnike DNS, ki jih upravlja zaupanja vreden partner, ki ima možnost videti poizvedbe uporabnikov. Mozilla ima vzpostavljen strog pravilnik o zaupanja vrednih rekurzivnih razreševalnikih (TRR), ki našim partnerjem prepoveduje zbiranje osebnih podatkov. Za zmanjšanje tega tveganja so naši partnerji pogodbeno zavezani k spoštovanju tega pravilnika.
• DoH bi lahko bil počasnejši od tradicionalnih poizvedb DNS, vendar smo pri testiranju ugotovili, da je vpliv minimalen in v mnogih primerih je DoH hitrejši.

O naši uvedbi DNS prek HTTPS

Leta 2019 smo zaključili privzeto uvedbo DoH za vse namizne uporabnike Firefoxa v Združenih državah Amerike in leta 2021 za vse namizne uporabnike Firefoxa v Kanadi. Marca 2022 smo začeli s privzeto uvedbo za namizne uporabnike Firefoxa v Rusiji in Ukrajini. Trenutno si prizadevamo za uvedbo DoH v več državah. Medtem je DoH za uporabnike omogočen v "nadomestnem" načinu. Če na primer poizvedbe po imenih domen, ki uporabljajo DoH, iz nekega razloga ne uspejo, bo Firefox preklopil nazaj in namesto prikaza napake uporabil privzeti DNS, ki ga je nastavil operacijski sistem (OS).

Izključitev

V nastavitvah Firefoxa za DNS prek HTTPS se lahko odločite, da ne boste uporabljali DoH, ali pa izberete ponudnika DoH po meri.

Poleg tega bo Firefox preveril nekatere funkcije, na katere bi lahko vplivala omogočitev DoH, vključno z:

• Ali je omogočen starševski nadzor?
• Ali privzeti strežnik DNS filtrira potencialno zlonamerno vsebino?
• Ali napravo upravlja organizacija, ki ima morda posebno nastavitev DNS?

Če kateri koli od teh preizkusov ugotovi, da bi DoH lahko motil delovanje, DoH ne bo omogočen. Ti preizkusi se bodo izvedli vsakič, ko se naprava poveže z drugim omrežjem.

Omogočanje, onemogočanje in nastavljanje DNS prek HTTPS

Glejte članek Nastavitev ravni zaščite DNS prek HTTPS v Firefoxu.

Nastavitev omrežij za onemogočanje DoH

• Configure networks to disable DNS over HTTPS
• DNS prek HTTPS (DoH) – pogosta vprašanja

Šifriran pozdrav odjemalca (ECH)

Z različico Firefoxa 118 smo uvedli pomembno varnostno funkcijo: šifriran pozdrav odjemalca (Encrypted Client Hello - ECH). Njena glavna vloga je okrepiti varnost začetnega rokovanja pri vzpostavljanju povezave med spletnimi interakcijami. ECH v povezavi z DNS prek HTTPS (DoH) dvigne varnost brskanja na višjo raven:

• DoH in ECH: V Firefoxovi izvedbi se ECH zanaša na zapis DNS HTTPS, da pridobi potrebne šifrirne ključe za rokovanje. Brez vključenega DoH ECH ne more delovati.Firefox lahko ta zapis pridobi prek DoH ali prek razreševalnika operacijskega sistema, z drugimi besedami, DoH ni stroga zahteva za ECH.
• Sinergična zaščita: DoH deluje tako, da šifrira poizvedbe DNS in tako učinkovito varuje pretvorbo imen spletnih mest v naslove IP. Po drugi strani pa se ECH osredotoča na šifriranje začetnih izmenjav med uporabnikom in spletnim mestom. Skupaj predstavljata celovito obrambo pred številnimi spletnimi grožnjami.
• Izboljšana zaščita: Z omogočenima ECH in DoH uporabniki pridobijo izboljšano dvoslojno zasebnost, kar zmanjšuje morebitne ranljivosti in povečuje spletno diskretnost.

Prepričajte se, da je v brskalniku Firefox omogočen DoH, da boste v celoti izkoristili varnostne izboljšave, ki jih zagotavlja ECH. Za podrobnejše razumevanje si oglejte Understand Encrypted Client Hello (ECH) in Encrypted Client Hello (ECH) - Frequently asked questions.