MicrosoftがDNS-over-HTTPSをEdgeに戻す

読書時間アイコン 2分。 読んだ


読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。 ツールチップアイコン

MSPoweruser の編集チームの維持にどのように貢献できるかについては、開示ページをお読みください。 続きを読む

httpsエッジを介したdns

XNUMX月、Microsoftは、パフォーマンスの問題により、すべてのエッジチャネルでDNS-over-HTTPS(DoH)を無効にしました。

通常のDNSでは、HTTPSを使用してサイトにアクセスしている場合、DNSクエリは暗号化されていない接続を介して送信されます。 つまり、安全なサイトを閲覧している場合でも、ネットワーク上のパケットを聞いている人は誰でも、あなたがそのサイトにアクセスしようとしていることを知っています。

暗号化されていないDNSのXNUMX番目の問題は、中間者がDNSの回答を変更して、疑いを持たない訪問者をフィッシング、マルウェア、または監視サイトにルーティングするのが簡単なことです。 DoHは、HTTPSエンドポイントを介したDNS解決を提供します。 ユーザーがプレーンテキストでDNSクエリを送信する代わりに、DNS over HTTPSエンドポイントを選択できると、セキュリティとプライバシーが向上します。

幸いなことに、MicrosoftはDoHをすべての安定したチャネル(Canary、Dev、Beta)に復元したため、ユーザーはブラウザーに代替の安全なDNSプロバイダーをもう一度選択できます。

httpsエッジを介したdns

Microsoftは、これが結果のない完全な決定ではないことを正しく指摘しています。たとえば、一部のローカルサイトやエンタープライズサイトを閲覧するときに問題が発生する可能性があるためです。

Edgeでこれを試すには、[Edge設定]> [プライバシー]に移動し、[セキュリティ]> [セキュリティ]までスクロールして新しいDNSプロバイダーを試してください。 安全なDNSを使用して、Webサイトのネットワークアドレスを検索する方法を指定します。

Techdows

トピックの詳細: HTTPS over DNS, エッジ, セキュリティ