DNS-over-HTTPS (DoH) wyłącznie w Firefox. Jak włączyć i czemu to ważne?

Protokół DNS-over-HTTPS (DoH) obsługuje wyłącznie przeglądarka Firefox. Google i reszta odmówili wprowadzebia DoH. Wyjaśniamy jak zwiększa to bezpieczeństwo oraz prywatność i pokazujemy jak włączyć nową funkcję i czemu rządy i operatorzy są przeciw.

[majsterV2]

Dodać to do interfejsu w ustawieniach! Jazda z cenzorskimi świrami

[fervi]

@MrAndy: Normicki, czyli wykopowy (?) slang na ludzi co mają życie

[m.....o]

@Ortofenylofenolan_sodu: Normik, jak sama nazwa wskazuje, to ktoś normalny, standardowy ,przeciętny, zwyczajny.

[t.....k]

Kwestia całkowitego oddania kontroli nad zapytaniami DNS w ręce aplikacji nie jest wcale taka "oczywiście dobra". Już powstają malware'y które ukrywają ruch DNS pomiędzy zwykłym https: https://www.techspot.com/news/80791-meet-godlua-first-known-malware-leverages-dns-over.html

Jak wejdzie DoH, nie będzie można ani wymusić stosowania własnego serwera DNS, ani zablokować połączeń na zewnątrz (np. do Google...). Dlatego Google jest bardzo za.

Lepszym rozwiązaniem jest zachowanie osobnego portu, tak jak to jest w DoT (over TLS).

[komio]

@niskiepodatki: przeciez mozna ustawic wlasny adres DoH

[t.....k]

przeciez mozna ustawic wlasny adres DoH

@komio: tak, ale jak aplikacja użyje sobie innego, to nie odróżnisz tego od normalnego ruchu https.

[kungfusmerf]

od zawsze firefox, kiedyś opera dawała radę...

[hlorek]

@kungfusmerf: opera niebawem też to będzie miała https://blogs.opera.com/desktop/2019/09/opera-65-0-3430-0-developer-update/

[1.....6]

Czy ma to jakikolwiek sens jeżeli używa się już VPNa?

[czesiek32]

@151346136: nie bardzo, przy vpn caly ruch jest szyfrowany

[morsisko]

@151346136: Jeżeli nie chcesz żeby twój dostawca VPN widział twoje zapytania do serwera DNS to tak, ma to sens

[kayo]

Mokry sen marketoidów w sieci. Reklamodawcy i domy mediowe zacierają ręce.

[kayo]

@Frezer_02: bo wszelkiego rodzaju adblocki działają na poziomie DNS

[Frezer_02]

Dzięki za info. Teraz to ma sens.

[m.....o]

No dobrze, ale to domyślnie przekierowywuje DNS na 1.1.1.1. Jakoś temu nie ufam.

[T.....t]

Czy Brave tez to ma?

[Piesa]

@Tungetyt Brave chyba ma DoT

[dave8]

kwestia czasu aż rządy zablokują FF

[t.....i]

normalnie, pule IP-ków do ktorych sie łączy FF

@dave8:

Mogą jedynie zablokować pulę adresów DNS, a nie tak jak napisaleś "Zablokują FF". Nawet jeśli zablokują te adresy DNS, to użytkownik będzie mógl dodać wlasne adresy.

Tak czy inaczej nie sądzę żeby to zrobili. Bylby w sieci krzyk większy niż przy próbie wprowadzenia ACTA.

[kotimwbuta]

W Chromie czekam na kolejne ostrzezenie po wlaczeniu tego tak, jak to bylo z trybem sandbox ktory probuje jechac na uprawnieniah roota i moze w kazdej chwilii dobic sie do systemu operacyjnego. U znajomych wiecznie widze komunikat po wlaczeniu przegladarki "you are using unsupported flag chmodem...i ze to jest wg Googla zle.....Tylko pytanie jakie FLAG, skoro nic nie jest ustawiane w chromie ? I dlaczego jest toto niebezpieczne aby przegladarka dzialala z

[anubiis]

ale fail ten doh gdy chcesz używać go na stałe bez zwykłego dns-a
1 jak nie wpiszesz bootstrap adresu (że niby to jest opcjonalne) to nie połączysz się z żadną stroną
gdy już wpiszesz bootsrap adres
2 jak już otworzysz kila stron uśpisz system i wybudzisz go to nie łączy się z żadną stroną , chyba że zrestartujesz przeglądarkę