Microsoft tar tillbaka DNS-over-HTTPS till Edge

I februari inaktiverade Microsoft DNS-over-HTTPS (DoH) i alla Edge-kanaler på grund av prestandaproblem.

Om du besöker en webbplats med HTTPS skickas din DNS-fråga med vanlig DNS via en okrypterad anslutning. Det betyder att även om du surfar på en säker webbplats vet alla som lyssnar på paket i nätverket att du försöker besöka den webbplatsen.

Det andra problemet med okrypterad DNS är att det är lätt för en Man-In-The-Middle att ändra DNS-svar för att dirigera intet ont anande besökare till deras phishing-, malware- eller övervakningssajt. DoH erbjuder DNS-upplösning över en HTTPS-slutpunkt. När användare kan välja DNS över HTTPS-slutpunkt istället för att skicka DNS-frågor över klartext ökade säkerheten och integriteten.

Den goda nyheten är att Microsoft har återställt DoH till alla förstabila kanaler (Canary, Dev, Beta) så att användare återigen kan välja en alternativ och säker DNS-leverantör för sin webbläsare.

Microsoft konstaterar med rätta att detta inte helt är ett beslut utan konsekvenser, eftersom det kan orsaka problem när du till exempel surfar på vissa lokala eller företagssajter.

För att experimentera med detta i Edge, prova en ny DNS-leverantör genom att gå till Edge Settings> Privacy och bläddra till Security> Använd säker DNS för att ange hur du ska slå upp nätverksadressen för webbplatser.

via Techdows