Mozilla spouští DoH naostro. Začíná v USA KE STAŽENÍ

Mozilla se rozhodla pro progresivní přístup v otázce překladu názvu domén zabezpečeném šifrováním alias DNS-over-HTTPS, zkratkou DoH. Coby výchozí volbu ho aktivně nastaví všem uživatelům Firefoxu. Předchozí fáze nasazování DoH nepřineslo žádné podstatné problémy, a tak se Mozilla rozhodla otestovat masové nasazení na populaci USA. Proběhne vše bez problémů? Rozšíří se DoH do světa?

 

Mozilla aktivně prosazuje DNS-over-HTTPS

Mozilla se dostala do role posledního mohykána na poli vývoje internetových prohlížečů. Všechny majoritní browsery přešly na jádro Blink a Chromium - tedy základ, který do značné míry formují vývojáři z Googlu. A to má v důsledcích zásadní vliv na to, jakým způsobem se vyvíjejí a jsou přijímány (rozuměj odsouhlasovány) různé internetové standardy. 

Mozilla se tedy ujímá role rebela a aktivně nasazuje relativně novou - určitě ne celou internetovou komunitou odsouhlasenou - technologii šifrování překladu názvu domén DNS-over-HTTPS. Všechny nové a aktualizované instalace Firefoxu budou mít defaultně nastaveno používání DoH, a to sice za využití DNS resolverů společnosti Cloudflare. Masivní nasazení Mozilla otestuje nejprve v USA. První oficiální alternativou se zároveň stává společnost NextDNS, jejíž resolvery jsou přímo dostupny v nastavení Firefoxu. 

Jak nastavit DoH ve Firefoxu?

Pokud se vám nechce čekat, až vám Mozilla změní nastavení DNS, můžete inicializovat podporu DNS-over-HTTPS sami. Stačí jen: 

• otevřít Možnosti (pod hamburgerovou ikonkou vpravo nahoře okna prohlížeče)
• zamířit do Nastavení sítě - Nastavení; 
• zcela doplnit zaškrtnout volbu Zapnout DNS over HTTPS a vybrat poskytovatele:
  • Cloudflare (výchozí volba); 
  • alternativního NextDNS či
  • nastavit URL pro vlastního poskytovatele DoH
    • kupř. DoH otevřené DNS validující resolvery CZ NIC na adrese https://odvr.nic.cz/doh.

Otestovat, zda úspěšnost nasazení DNS-over-HTTPS na své straně můžete na webu 1.1.1.1/help. 

V čem DoH pomůže?

Mozilla se práce na šifrování DNS před dvěma roky. Důvodem tohoto úsilí je zabezpečit jeden z nejstarších prvků fungování internetu. Do souvislostí do dává Selena Deckelmann, viceprezidentka prohlížeče Firefox: 

DNS je databáze, která spojuje uživatelsky přátelská označení, jako je www.mozilla.org, s označeními vhodnými pro počítače, jako jsou řady čísel zvané IP adresy (kupř. 192.0.2.1). Díky prohledání této databáze najde prohlížeč požadovanou doménu za vás. 

Vzhledem k tomu, jak byl DNS systém před desítkami let navržen, musely prohlížeče při vyhledávání cílových domén - a to i těch běžících na HTTPS - vyhledávat v nezašifrované podobě. A tam, kde není přítomno šifrování, mohou data o volaných doménách shromažďovat (a dokonce i blokovat či pozměňovat) všechna zařízení po síti. Hledání DNS je odesíláno na servery, kterou mohou šmírovat vaše brouzdání internetem, aniž by vás na svou činnost upozornily či jakýmkoliv způsobem zveřejňovaly vlastní zásady nakládání s těmito informacemi. 

A zde přichází na řadu DNS-over-HTTPS. Šifruje požadavky na databázi DNS pomocí HTTPS protokolu, takže nikdo kromě vás a DNS resolveru nevidí, jaké domény voláte. Nestáváte se objektem šmírování. Nejste obětí třetích stran shromažďujících data o všech lidech a všech jejích činnostech. 

Zdroje: The Mozilla Blog

 

Daniel Beránek, 26.02.2020 15:07

 

Tento program naleznete ke stažení v našem katalogu www.instaluj.cz

 

 

 

 

	Jarní aktualizace ZPS X: AI úpravy fotek rychleji, chytřeji, přesněji Český software Zoner Photo Studio X přichází s jarní aktualizací, která posouvá hranice fotoeditace na novou úroveň. Díky pokročilým AI nástrojům a dalším inovacím je práce s fotografiemi rychlejší, preciznější...
	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...