Налаштування рівнів захисту DNS поверх HTTPS у Firefox

Firefox Firefox Останнє оновлення: 4 тижні тому
Це машинний переклад з англійської. Він не був перевірений людиною та може містити помилки. Якщо хочете відкоригувати цей вміст, почати можна тут.

DNS over HTTPS (DoH) — це рекомендована функція, яка підвищує конфіденційність для всіх. Коли ви вводите вебадресу в адресний рядок, Firefox надсилає захищений DNS-запит, щоб знайти IP-адресу цього вебсайту в Інтернеті. Захист DNS через HTTPS можна налаштувати кількома різними способами.

Налаштуйте параметри захисту DoH

Захист за замовчуванням автоматично вмикається у Firefox, коли активовано DNS over HTTPS (DoH). Якщо ви хочете змінити налаштування або вибрати інший рівень захисту, будь ласка, виконайте наступні дії:

  1. На панелі меню вгорі екрана натисніть Firefox і виберіть Налаштування.Натисніть кнопку меню Fx89menuButton та виберіть Налаштування.
  2. Натисніть Приватність & БезпекаПриватність і безпека ліворуч.
  3. Прокрутіть униз до розділу DNS через HTTPS і натисніть Додаткові налаштування.
    DNS over HTTPS panelfx152dnsoverhttps

Пояснення рівнів захисту

Захист за замовчуванням

Захист за замовчуванням автоматично вмикає безпечний DNS у доступних регіонах і повертається до стандартних вирішувачів, якщо виникають проблеми. Захист за замовчуванням дозволяє використовувати місцевих провайдерів, коли це можливо. Це вимикає DoH, коли активні політики VPN, батьківського контролю або корпоративні політики, або коли мережа забороняє Firefox використовувати безпечний DNS.

Посилений захист

Коли увімкнено Посилений захист, DoH постійно взаємодіє з обраним вами провайдером. Ми перейдемо на резервний варіант тільки в тому випадку, якщо виникнуть проблеми з обраним вами провайдером.

Fx151DNSoverHTTPS-IncreasedProtection

Максимальний захист

Максимальний захист завжди використовуватиме безпечний DNS, і якщо ми не зможемо підключитися до безпечного DNS-розпізнавача або якщо безпечний DNS-розпізнавач вкаже на відсутність адрес для домену, до якого ви намагаєтеся отримати доступ, з'явиться попередження про безпеку. На сторінці попередження вам буде запропоновано додати виняток для цього домену, якщо ви хочете використовувати системний DNS-розпізнавач.

Користувацький захист

Користувацький захист завжди використовуватиме безпечний DNS з вибраним вами провайдером. Ми перейдемо на резервний варіант, лише якщо виникнуть проблеми з вибраним вами провайдером.

Якщо ви виберете Завжди попереджати мене, якщо безпечний DNS недоступний, з’явиться попередження про безпеку, якщо ми не зможемо підключитися до безпечного DNS-розпізнавача, або якщо безпечний DNS-розпізнавач вкаже, що немає адрес для домену, до якого ви намагаєтеся отримати доступ. На сторінці попередження буде надано можливість додати виняток для цього домену, якщо ви хочете використовувати системний DNS-розпізнавач.

Вимкнено

Коли безпечний DNS вимкнено, ви використовуватимете стандартний DNS-розпізнавач.

Додати сайти до списку винятків

  1. На панелі меню вгорі екрана натисніть Firefox і виберіть Налаштування.Натисніть кнопку меню Fx89menuButton та виберіть Налаштування.
  2. Натисніть Приватність & БезпекаПриватність і безпека ліворуч.
  3. Прокрутіть униз до розділу DNS через HTTPS.
  4. Натисніть кнопку Керувати винятками.

doh_manage_exceptions

  1. На панелі меню вгорі екрана натисніть Firefox і виберіть Налаштування.Натисніть кнопку меню Fx89menuButton та виберіть Налаштування.
  2. Натисніть Приватність і безпека ліворуч.
  3. Прокрутіть униз до розділу DNS через HTTPS.
  4. Натисніть кнопку Додаткові налаштування.
  5. Натисніть кнопку Керувати винятками.
    fx152dnsoverhttps2

Поширені запитання

Що таке місцевий провайдер?

Локальний провайдер, зазвичай розміщений у локальній мережі користувача або його інтернет-провайдера, захищає запити DNS для безпечного доступу до інтернету. Для виявлення локального провайдера, використовуються спеціальні евристики, які вивчають конфігурацію мережі та шаблони відповідей DNS. Зверніть увагу, що місцеві провайдери використовуються лише в режимі "Захист за замовчуванням" у налаштуваннях DNS. Вони використовуються лише тоді, коли виконуються всі евристичні критерії, гарантуючи, що DNS-розпізнавач є локальним і придатним для безпечного та ефективного розв'язання запитів.

Чому мережа забороняє Firefox використовувати безпечний DNS?

Деякі організації обмежують доступ до певних вебсайтів. Якщо організація має власний захищений DNS, вона попросить Firefox не обходити його.

Для отримання додаткової інформації про DNS через HTTPS, ви можете звернутися до деяких з поширених запитань (FAQ).

Що означає мій статус DoH?

Статус DoH показує, чи виконує Firefox безпечні DNS-запити. Залежно від обраного вами рівня захисту, індикатор стану відображатиме "Активний", "Неактивний" або "Вимкнено". DoH_status

  • Активний: Коли статус активний, Firefox безпечно надсилає DNS-запити, щоб забезпечити захист ваших дій в Інтернеті.
  • Неактивний: Firefox виявляє помилки або певні мережеві умови, такі як VPN, батьківський контроль, політики підприємства, які забороняють Firefox використовувати DoH.
  • Вимкнено: DoH вимкнено.

Чому статус захищеного DNS не відображається як активний?

Якщо ви увімкнули захищений DNS, а статус не активний, найпоширенішими причинами є наступні:

  • Firefox не зміг з'єднатися з провайдером.
  • З'єднання з провайдером зайняло більше часу, ніж очікувалося.
  • Ви не під'єднані до Інтернету.
  • Була проблема з провайдером.
  • Браузер налаштовано на Захист за замовчуванням, але мережа надіслала Firefox сигнал не вмикати DNS через HTTPS (докладніше див. Що таке евристика DoH?)

Цю статтю допомогли написати такі чудові люди:

Illustration of hands

Станьте волонтером

Примножуйте ваші знання та діліться ними з іншими. Відповідайте на запитання та поповнюйте нашу базу знань.

Докладніше