Microsoft повертає DNS-над-HTTPS до Edge

У лютому Microsoft вимкнув DNS-over-HTTPS (DoH) у всіх каналах Edge через проблеми з продуктивністю.

Якщо ви відвідуєте веб-сайт за допомогою HTTPS за допомогою звичайного DNS, ваш запит DNS надсилається через незашифроване з'єднання. Це означає, що навіть якщо ви переглядаєте захищений сайт, кожен, хто слухає пакети в мережі, знає, що ви намагаєтесь відвідати цей сайт.

Друга проблема незашифрованого DNS полягає в тому, що людині, яка займається посередництвом, легко змінити відповіді DNS, щоб перенаправити нічого не підозрюючих відвідувачів на їх фішинг, шкідливе програмне забезпечення чи сайт спостереження. DoH пропонує роздільну здатність DNS через кінцеву точку HTTPS. Коли користувачі можуть вибрати DNS замість кінцевої точки HTTPS, замість надсилання запитів DNS через відкритий текст, це підвищило рівень безпеки та конфіденційності.

Хороша новина полягає в тому, що Microsoft відновила DoH для всіх попередньо стабільних каналів (Canary, Dev, Beta), щоб користувачі могли знову вибрати альтернативного та захищеного постачальника DNS для свого браузера.

Корпорація Майкрософт справедливо зазначає, що це не повністю рішення без наслідків, оскільки воно може спричинити проблеми під час перегляду деяких локальних або корпоративних сайтів, наприклад.

Щоб поекспериментувати з цим у Edge, спробуйте нового постачальника DNS, перейшовши в Налаштування Edge> Конфіденційність та прокрутіть до Безпека> Використовуйте захищений DNS, щоб вказати, як шукати мережеву адресу для веб-сайтів.

через Techdows