Цхроме 83: започиње извођење ДНС-а преко ХТТПС-а (Сецуре ДНС)
- Категорија: Гоогле Цхроме
Гоогле започео представљање ДНС-а преко ХТТПС-а јуче у Цхроме Стабле-у уз објављивање Цхроме-а 83 Стабле за јавност.
Компанија га назива Сецуре ДНС. ДНС претраге су подразумевано некриптоване; то значи да се ДНС може користити за праћење веб локација које Интернет корисник отвара. Поред тога, будући да је нешифриран, лоши актери могу га искористити за манипулирање или кваривање везе, нпр. у пхисхинг сврхе.
ДНС преко ХТТПС-а покушава то да реши шифрирањем ДНС претраживања. За то користи ХТТПС, а то значи да су ови претраживања сигурнија и приватнија. ДНС претраге не могу се више користити за надгледање корисникових активности на Интернету, а лоши актери не могу манипулирати ДНС одговорима за нападе.
Савет : Недавне Виндовс 10 Инсидер Буилдс подржавају ДНС преко ХТТП-а на нивоу оперативног система. Све апликације са интернетским повезивањем имају користи од тога ако је омогућено.
Гоогле је донео одлуку да имплементира ДНС преко ХТТПС-а у Цхроме-у . Компанија је одлучила да се неће мешати у постојеће ДНС подешавање система. Уместо тога, одлучио је да ће користити ДНС преко ХТТПС-а у Цхромеу ако га подржавају ДНС сервери који су постављени на систему.
Другим речима: подешавања ДНС-а се не мењају. Још једна предност приступа је да се додаци, нпр. заштите породице породице или филтрирање злонамерног софтвера и даље су активне.
Цхроме ће се вратити на уобичајени (нешифровани) ДНС ако се проблеми примете током прегледа. Бровсер неће уопште користити Сецуре ДНС ако је родитељски надзор активан на Виндовс системима или ако су подешене одређене Ентерприсе политике. Доступне су нове смернице које омогућавају ДНС преко ХТТПС-а у управљаним окружењима.
Две главне политике су:
Днс Овер Хттпс Моде - контролише режим преноса ДНС-а преко ХТТПС-а (Цхроме 78 и новији)
офф = Онемогући ДНС-овер-ХТТПС
Аутоматски = Омогући ДНС-овер-ХТТПС са несигурним повратним системом
сецуре = Омогући ДНС-овер-ХТТПС без несигурног повратног пада
Днс Овер Хттпс предлошци - Наведите УРИ предложак жељеног ДНС-овер-ХТТПС резолуције (Цхроме 80 и новије)
УРИ образац жељеног ДНС-овер-ХТТПС резолуције. Да бисте одредили више ДНС-овер-ХТТПС разрешивача, одвојите одговарајуће УРИ предлошке са размацима.
Ако је ДнсОверХттпсМоде постављен на 'сецуре', тада та политика мора бити постављена, а не празна.
Ако је ДнсОверХттпсМоде постављен на 'аутоматско', а та политика је постављена, тада ће се користити наведени УРИ обрасци; ако се ово правило не постави, користиће се тврдо кодирана пресликавања за покушај надоградње тренутног ДНС резолуције корисника на ДоХ разрешивач којим управља исти провајдер.
Ако УРИ предложак садржи днс променљиву, захтеви за резолуцију ће користити ГЕТ; у супротном ће захтеви користити ПОСТ.
Корисници Цхроме-а могу одмах да омогуће ДНС преко ХТТПС-а у Цхроме-у. Предвиђање програма може потрајати недељама или чак месецима како би се достигли одређени уређаји. Ако не желите да чекате толико дуго, урадите следеће да бисте одмах омогућили функцију у Цхроме-у (и даље важе ограничења):
- Учитајте цхроме: // флагс / # днс-овер-хттпс у адресну траку прегледача.
- Поставите експерименталну заставу на Омогућено.
- Поново покрените Цхроме
Имајте на уму да ћете можда морати да промените ДНС сервере на уређају јер су потребни за подршку безбедног ДНС-а. Гоогле ДНС, Цлоудфларе, Куад9 и Цлеанбровсинг сви подржавају безбедан ДНС.
Савет : можете користити Сигурносна провера прегледача Цлоудфларе-овог прегледача да бисте проверили да ли је у прегледачу омогућен Сецуре ДНС.
Гоогле планира да уведе боље подешавања у апликацији Подешавање прегледача. Проверио сам Цхроме 83 Стабле и најновију верзију Цанари и оба још нису имала страницу са ажурираним подешавањима.
Морате да товарите цхроме: // подешавања / сигурност у адресној траци веб прегледача да бисте му приступили. Тамо ћете пронаћи нову опцију за омогућавање или онемогућавање сигурног ДНС-а.
Корисници Цхроме-а који га не желе користити у прегледачу могу га искључити одмах и тамо кад постане доступан.
Гоогле планира да у подешавањима дода опцију за подешавање другог ДНС провајдера; ово би требало олакшати корисницима који имају проблема са измјенама поставки ДНС-а на мрежном нивоу.
Завршне речи
Сигурни ДНС биће доступан на Цхроме ОС, Виндовс и Мац ОС „прогресивно“, према Гоогле-у. Такође ће ускоро стићи и на Цхроме на Линуку и Андроиду.
Сада ви: Да ли користите ДНС преко ХТТП-а већ на вашем систему?