DNS-over-HTTPS (DoH) wyłącznie w Firefox. Jak włączyć i czemu to ważne?

Protokół DNS-over-HTTPS (DoH) obsługuje wyłącznie przeglądarka Firefox. Google i reszta odmówili wprowadzebia DoH. Wyjaśniamy jak zwiększa to bezpieczeństwo oraz prywatność i pokazujemy jak włączyć nową funkcję i czemu rządy i operatorzy są przeciw.

[LM317K]

A jak mam dnsy cloudflare ustawione na routerze?

[Tomek89Tar]

@LM317K To nie chodzi o sam serwer DNS tylko o sposób wysyłania zapytań do tych serwerów.
Poza tym (MMM może się myle) to co masz ustawione na routerze to ma małe znaczenie bo to na komputerze ustawiasz serwery DNS i na nie są kierowane zapytania. Może ktoś sprostować jeżeli się mylę?

[borys666]

@Tomek89Tar: jesli byloby tak jak mowisz, to rzeczywscie - nie ma co ustawiac DNS w routerze wogole. u mnie router jest serwerem DNS, wiec wystarczy, ze DOH wdroze na jego poziomie i juz dziala wszędzie (z punktu widzenia co w internecie mogą poczytać) - nawet na zapytaniach z telefonu.

[r.....d]

Potwierdzam, działa ( ͡° ͜ʖ ͡°)

Sprawdźcie sobie przed i po włączeniu: Jakiś bukmacher

[filip8192]

@robid: Działa. Ale tam i tak blokują z własnej inicjatywy polskie IP. -_-

[grubygruby]

"dzięki DoH można bez problemu omijać filtry lokalnego dostawcy internetu i uzyskać dostęp do treści zablokowanych przez lokalnego operatora"

Jak dziala ten mechanizm? Przeciez dostawca dalej widzi z jakim adresem IP sie łącze.

[CaptainBloomer]

@grubygruby: dostawcę interesuje domena a nie IP, bo za jednym IP mogą stać dziesiątki stron internetowych. Jeśli dana strona używa CDN, to nawet się z nią bezpośrednio nie łączysz, tylko z samym CDN właśnie.

[Tomek89Tar]

@CaptainBloomer Słuszna uwaga a i tak dostałeś minusa . Moim zdaniem powinno być to zaznaczone w artykule bo faktycznie jest tak, że ukrywasz zapytania DNS, ale i tak zaraz wysyłasz zapytania na adres, który uzyskałeś z DNSa.
Prawdą jest też to co napisał @CaptainBloomer, ale mimo wszystko często adres IP wskazuje na to czego szukasz

[Adam201]

Proste pytanie, jak sprawdzic czy to dziala jak trzeba? Przeprowadzilem konfiguracje zgodnie z opisem i przegladarka dziala tylko nie mam pewnosci czy jest tak jak mialo byc z tym szyfrowaniem i portem chyba 443

[Tomek89Tar]

@Adam201 W Wireshark możesz monitorować cały ruch pakietów. W filtrach ustaw sobie IP docelowe na DNS który ustawiłeś, wejdź na dowolną stronę i sprawdź jak idą zapytania do DNSa

[redteampl]

Na naszym techblogu znajduje się artykuł na ten temat - https://blog.redteam.pl/2019/04/dns-based-threat-hunting-and-doh.html - poruszamy w nim kwestie w jaki sposób DoH może posłużyć do omijania mechanizmów zabezpieczeń (DLP itp) oraz jak przy pomocy DoH + Domain Fronting omijać potencjalne blokady/detekcję DoH w przypadku DNS Google.

[LordDarthVader]

Czy w starszych wersjach ff też to można włączyć i będzie działać? Bo u mnie nie ma tego w about config.

[k.....e]

@LordDarthVader: jak możesz włączyć w starszej wersji skoro zostało to wprowadzone w nowszej? Magicznie ma ci się pojawić w programie? Jak to sobie wyobrażasz?

[k.....e]

@Mam_cie_w_dupie: no wtyczke i tak trzeba pobrać, więc to w żaden sposób go nie tłumaczy xD

[xarafaxz]

Durny wynalazek który służy po to aby wybrany podmiot mógł kraść dane z gębą pełną frazesów o prywatności i bezpieczeństwie. Ma całe mnóstwo wad technicznych:
- zdecydowanie wyższe opóźnienia,
- zaburzenie działania sieci CDN anycast, a z takich korzystają dziś wszyscy średni i duzi gracze i wielu małych,
- zwiększenie awaryjności które przełoży się na zwiększenie ilości otwartych ticketów marnotrawstwo czasu i pieniędzy, to na szczęście tylko wtedy jeżeli mozilla zdecyduje się

[RRRRR]

@xarafaxz: W jaki sposób zaburza to anycast?

[xarafaxz]

@RRRRR: Przykład: U mnie:

xarafaxz@ada ~ % host -t A google.pl
google.pl has address 216.58.209.3

ale w

[mnlf]

Podobno w chromium od wersji 66 jest kod do obsługi DNS-over-HTTPS tylko się tym nie chwalą.
Czy ktoś kto posiada chroma mógł by sprawdzić czy to dzaiła (czy nie usunęli albo nie zablokowali?)

Trzeba aktywować za pomocą parametrów podawanych przy uruchomieniu przeglądarki

chrome --enable-features="dns-over-https<DoHTrial" --force-fieldtrials="DoHTrial/Group1" --force-fieldtrial-params="DoHTrial.Group1:server/https%3A%2F%2Fcloudflare-dns%2Ecom%2Fdns-query/method/POST

[Gumaa]

Czy ktoś kto posiada chroma mógł by sprawdzić czy to dzaiła

@mnlf: tak z ciekawości zapytam, co cię powstrzymuje od pobrania Chrome i sprawdzenia tego samemu?

[kodijak]

A mnir zastanawia czy da sie to jakos wyblokowac, zakladam ze ktos jest np malym dostawca internetu i go userzy robia w wala i co tera?

@mpp_: Możesz wyjaśnić w jaki sposób userzy robią w wała swojego isp korzystając z szyfrowania?

[tellet]

Tak tak i teraz wszystkie pseutoskryte świry włączą sobie DoH w fajerfoksach.

[frutson]

trannyfox żre ram i wyłącza na kilka dni wszystkie wtyczki. wszystko przez to że ich metoda zatrudniania pracowników nie polega na merytokracji tylko na tym ile kto razy zmieniał płeć. No i dorzuca coraz to więcej bezużytecznego bloatu to swojej przeglądarki.

[nazwa_konta]

@frutson: nie zesraj się

[D.....a]

@frutson @KrS1: polecam tą metodę masturbacji- mozna sobie poruchać i potańczyć.