The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]



"Раздел полезных советов: Включение DNS-over-HTTPS в Chrome"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Раздел полезных советов: Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от auto_tips (??), 11-Сен-19, 09:23 
В феврале в кодовую базу Chromium без лишней огласки была [[https://chromium.googlesource.com/chromium/src.git/+/786929a... добавлена]] недокументированная возможность использования DNS-over-HTTPS (DoH).  Если в обычной ситуации DNS-запросы напрямую отправляются на определённые в конфигурации системы DNS-серверы, то в случае DoH запрос на определение IP-адреса хоста инкапсулируется в трафик HTTPS и отправляется на HTTP-сервер, на котором резолвер обрабатывает запросы через Web API. Существующий стандарт DNSSEC использует шифрование лишь для аутентификации клиента и сервера, но не защищает трафик от перехвата и не гарантирует конфиденциальность запросов.

Для использования DoH-сервера компании  Cloudflare следует запустить Chrome с опциями:


   chrome --enable-features="dns-over-https<DoHTrial" \
    --force-fieldtrials="DoHTrial/Group1" \
    --force-fieldtrial-params="DoHTrial.Group1:server/https%3A%2F%2Fcloudflare-dns%2Ecom%2Fdns-query/method/POST

В Firefox начиная с конца сентября поддержка DNS-over-HTTPS будет поступательно
[[https://www.opennet.ru/opennews/art.shtml?num=51439 включаться]] по умолчанию. Для включения DoH не дожидаясь активации по моболчанию, в about:config следует изменить значение переменной network.trr.mode:

* 0 полностью отключает DoH;
* 1 - используется DNS или DoH, в зависимости от того, что быстрее;
* 2 - используется DoH по умолчанию, а DNS как запасной вариант;
* 3 - используется только DoH;
* 4 - режим зеркалирования при котором DoH и DNS задействованы параллельно.

По умолчанию используется DNS-сервер CloudFlare, но его можно изменить через параметр network.trr.uri, например, можно установить "https://dns.google.com/experimental" или "https://9.9.9.9/dns-query".


URL: https://bugs.chromium.org/p/chromium/issues/detail?id=799753
Обсуждается: http://www.opennet.ru/tips/info/3120.shtml

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Вячеслав (??), 11-Сен-19, 09:23 
И насколько медленнее выполняются запросы через https?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

4. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Kuromi (ok), 11-Сен-19, 15:54 
> И насколько медленнее выполняются запросы через https?

На глаз никакой разницы.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от macfaq (?), 11-Сен-19, 15:50 
Откуда такая неочевидная аббревиатура "trr"?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Kuromi (ok), 11-Сен-19, 15:53 
Потому что https://wiki.mozilla.org/Trusted_Recursive_Resolver
Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от makronyemail (?), 11-Сен-19, 17:35 
Повёлся на новостные заголовки насчёт DNS-over-HTTPS как альтернативы VPN и чудесной панацеи против блокировок. Вроде всё заработало (судя по https://1.1.1.1/help), но залоченные ресурсы без VPN как не работали, так и не работают.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

7. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Аноним (7), 12-Сен-19, 02:14 
Потому что провайдеры режут TCP коннекты.

У некоторых элементарно обходится iptables/nftables rules, у других никак.

В любом случае, в наше время DNS запросы лучше шифровать, ибо это огромная лазейка за вашим поведением и желаниями.

// b.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Аноним (10), 14-Сен-19, 19:57 
> Повёлся на новостные заголовки насчёт DNS-over-HTTPS как альтернативы VPN

Журналист из CNews родил какоу-то дичь про связь DNS c работой DPI и выборочными блокировками хостов, висящих на одном IP, и  эти домыслы растиражировали куча непрофильных СМИ.

DPI выборочно блокируют хосты в основном массе по ESNI в HTTPS, который в открытом виде передаётся, или по Host  в незашифрованном HTTP. DNS здесь не нужен. Только по DNS может кто и блокирует, но крайне редко и, скорее, как исключение из правил. Теоретически можно сделать DPI, который будет перехватывать DNS-запросы клиентов, смотреть запрещённые хосты, связывать с пользователями и затем блокировать только для них запросы IP. Но это сильно усложняет работу DPI и так пока не внедрено шифрвоание ESNI так никто не заморачиваетя. Да и куча нюансов возникает, таких как необходимость учитывать TTL и смену динамических IP для учета кэширования DNS-ответов на стороне клиента.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

11. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от AFCRemail (?), 15-Сен-19, 00:06 
SNI - открыт, ESNI - Encrypted SNI
Ответить | Правка | ^ к родителю #10 | Наверх | Cообщить модератору

6. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от makronyemail (?), 11-Сен-19, 17:49 
Да, кстати, Флибуста (зеркало) грузится чересчур медленно в первый раз. После первого обращения/кэширования, всё в порядке.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

8. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Репликант (?), 13-Сен-19, 17:29 
Огнелис на андроиде: поставил я значит ваш трр на троечку и лиса перестала вообще что либо открывать, на двоечке норм. Как лечить?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

9. "Включение DNS-over-HTTPS в Chrome"  +/
Сообщение от Аноним (9), 14-Сен-19, 10:05 
https://www.opennet.ru/opennews/art.shtml?num=51471
Здесь значение "5" для firefox - это что?
Чем отличается от "0"?
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
Слёрм
Inferno Solutions
Hosting by Ihor
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2019 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру