Microsoft นำ DNS-over-HTTPS กลับมาสู่ Edge
2 นาที. อ่าน
เผยแพร่เมื่อ
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
ในเดือนกุมภาพันธ์ Microsoft ปิดใช้งาน DNS-over-HTTPS (DoH) ในช่อง Edge ทั้งหมดเนื่องจากปัญหาด้านประสิทธิภาพ
ด้วย DNS ปกติหากคุณกำลังเยี่ยมชมไซต์โดยใช้ HTTPS แบบสอบถาม DNS ของคุณจะถูกส่งผ่านการเชื่อมต่อที่ไม่ได้เข้ารหัส นั่นหมายความว่าแม้ว่าคุณกำลังเรียกดูไซต์ที่ปลอดภัย แต่ใครก็ตามที่ฟังแพ็กเก็ตบนเครือข่ายจะรู้ว่าคุณกำลังพยายามเยี่ยมชมไซต์นั้น
ปัญหาที่สองของ DNS ที่ไม่ได้เข้ารหัสคือ Man-In-The-Middle เป็นเรื่องง่ายที่จะเปลี่ยนคำตอบของ DNS เพื่อกำหนดเส้นทางผู้เยี่ยมชมที่ไม่สงสัยไปยังไซต์ฟิชชิ่งมัลแวร์หรือการเฝ้าระวัง DoH เสนอการแก้ปัญหา DNS ผ่านปลายทาง HTTPS เมื่อผู้ใช้สามารถเลือก DNS ผ่านปลายทาง HTTPS แทนการส่งแบบสอบถาม DNS ผ่านข้อความธรรมดาจะเพิ่มความปลอดภัยและความเป็นส่วนตัว
ข่าวดีก็คือ Microsoft ได้คืนค่า DoH ให้เป็นช่องสัญญาณที่เสถียรล่วงหน้าทั้งหมด (Canary, Dev, Beta) เพื่อให้ผู้ใช้สามารถเลือกผู้ให้บริการ DNS สำรองสำหรับเบราว์เซอร์ของตนได้อีกครั้ง
Microsoft ตั้งข้อสังเกตอย่างถูกต้องว่านี่ไม่ใช่การตัดสินใจโดยสมบูรณ์หากไม่มีผลเนื่องจากอาจทำให้เกิดปัญหาเมื่อเรียกดูไซต์ในพื้นที่หรือไซต์ขององค์กรบางแห่ง
หากต้องการทดลองสิ่งนี้ใน Edge ให้ลองใช้ผู้ให้บริการ DNS รายใหม่โดยไปที่การตั้งค่าขอบ> ความเป็นส่วนตัวและเลื่อนไปที่ความปลอดภัย> ใช้ DNS ที่ปลอดภัยเพื่อระบุวิธีค้นหาที่อยู่เครือข่ายสำหรับเว็บไซต์
ผ่านทาง Techdows
