Kaip įgalinti DNS per HTTPS „Chrome“ ir „Firefox“

Saugumas naršant internete yra vienas iš svarbiausių prioritetų, į kurį turime atsižvelgti turėdami prieigą, nepriklausomai nuo to, kokio tipo veiksmus atliekame. Internete sukuriama tūkstančiai įvairių tipų atakų, kurios pažeidžia mūsų privatumą ir informaciją, jei jos būtų veiksmingos.

Norėdami šiek tiek neutralizuoti šiuos pažeidžiamumus, programinės įrangos kūrėjai (ypač kalbėdami apie žiniatinklio naršykles) įdiegė DNS per HTTPS (DoH), kuris yra naujas saugumo ir privatumo standartas, skirtas šifruoti naršyklėje vykdomas DNS užklausas.

Kas yra DNS per HTTPS (DoH)„DoH“ buvo sukurta siekiant pagerinti naršymo internete saugumą. Taip yra todėl, kad kai įeiname į svetainę, naršyklė atsiunčia užklausą internetu, kad surastų tos konkrečios svetainės IP adresą. Tai normalu, o tai nėra labai patikima, nes ši užklausa siunčiama tiems serveriams naudojant paprasto teksto ryšį, tai yra, šis ryšys nėra užšifruotas.

Tokia nesėkmė užpuolikui, turintiems tinkamų įrankių, leis pamatyti, kurioje svetainėje lankomės, taip pat duomenis, kuriuos ten įrašome, ir sukuria saugumo skylę vartotojui.

Jei nuspręsime suaktyvinti DNS per HTTPS (DoH), tai užtikrina, kad į DNS serverį siunčiamas domeno vardas, kuris turi būti suderinamas su DoH, naudoja užšifruotą HTTPS ryšį ir taip pakeičia paprasto teksto ryšį. Tokiu būdu mes neleisime matyti svetainių, kurias bandome pasiekti.

Nuo 2021–2022 m. Kovo mėn. „Google“ ir „Firefox“ savo naršyklėse vykdo DNS versijų bandymus per HTTPS, kad padidintų galutinio vartotojo saugumą.
„DoH“ naudoja HTTP / 2 ir HTTPS, be to, palaiko DNS atsakymo duomenis. Tačiau kai kuriuos pagrindinius protokolo aspektus dar reikia patobulinti, pavyzdžiui:

• Tėvų kontrolė ir turinio filtrai

• CDN vieta

• DNS verslui

• Sąveika su 5G tinklais

Naudodami „DoH“ galime būti tikri, kad mūsų interneto tiekėjas (IPT) neplatina mūsų duomenų trečiosioms šalims reklamai, politikai ar bet kokiam kitam elementui, turinčiam įtakos privatumui.

Dabar naudodami „Solvetic“ pamatysite, kaip suaktyvinti DNS per HTTPS „Google Chrome“, „Firefox Quantum“ ar „Microsoft Edge“.

1. Kaip įjungti DNS per HTTPS „Google Chrome“

„Chrome“ yra viena iš populiariausių naršyklių dėl įvairių funkcijų, o DNS per HTTPS yra idealus sprendimas jūsų produktyvumui padidinti.

1 žingsnis
Jei norime suaktyvinti šį protokolą, turite suprasti, kad „DoH“ yra eksperimentinė funkcija, kurios negalima oficialiai naudoti „Google“, todėl ji gali būti klaidinga. Tačiau net jei rizikuojame, turime pereiti į naują langą ir įvesti:

 chrome: // vėliavos

Paieškos laukelyje įvedame „dns“ ir ten turime rasti eilutę „Saugi DNS paieška“:

DIDELIS

2 žingsnis
Pamatysime, kad jo vertė yra „Numatytoji“, kuri yra išjungta. Ten rodome galimas parinktis ir pasirenkame „Įgalinta“:

3 žingsnis
Tikriname, ar šis pakeitimas buvo atliktas:

4 žingsnis
Norėdami patvirtinti pakeitimus, turime iš naujo paleisti „Google Chrome“ spustelėdami mygtuką „Paleisti iš naujo“, o kai „Google Chrome“ vėl bus suaktyvinta, pamatysime, kad DNS per HTTPS buvo įjungtas:

2. Kaip įgalinti DNS per HTTPS „Google Chrome“ redaguojant nuorodą

1 žingsnis
Kitas būdas, kurį „Google Chrome“ siūlo mums suaktyvinti „DoH“, yra redaguojant nuorodą, tam mes įdedame „Google Chrome“ nuorodą darbalaukyje, dešiniuoju pelės mygtuku spustelėkite jį ir pasirinkite „Ypatybės“:

2 žingsnis
Rodomame lange eisime į skirtuką „Tiesioginė prieiga“, o lauke „Paskirtis“ einame į teksto pabaigą, paliekame tarpą ir įklijuojame:

 --enable-features = "dns-over-https
Spustelėkite Taikyti ir Gerai, kad išsaugotumėte pakeitimus, ir tokiu būdu „Google Chrome“ įgalinome DNS per HTTPS.
3 žingsnis
Galiausiai, norėdami išbandyti šį patvirtinimą „Google Chrome“, eisime į naują skirtuką ir įvesime:
 https://1.1.1.1/help
Ten mes patikriname, ar DoH eilutė yra aktyvi (Taip):

DIDELIS


3. Kaip įgalinti DNS per HTTPS „Firefox Quantum“

1 žingsnis
„Firefox Quantum“ procesas yra daug paprastesnis, tam turime spustelėti naršyklės meniu ir ten pasirinkti „Parinktys“:

2 žingsnis
Rodomame lange einame į skyrių „Bendra“, o apačioje einame į parinktį „Tinklo konfigūracija“ ir ten spustelėkite mygtuką „Konfigūracija“:
DIDELIS
3 žingsnis
Bus parodytas šis langas, kuriame turime suaktyvinti langelį „Aktyvinti DNS per HTTPS“:
DIDELIS
Pagal numatytuosius nustatymus „Cloudflare“ yra sukonfigūruotas kaip numatytasis serveris, tačiau galime spustelėti Pasirinktinis ir prireikus naudoti kitą serverį.
4 žingsnis
Dabar einame į naują skirtuką ir įvedame:
 apie: config
Gausime tokį įspėjimą:


5 žingsnis
Spustelėkite „Priimti drėkinimą“ ir pasiekiame „Firefox Quantum“ testo nustatymus, ten paieškos laukelyje įvedame:
 tinklas.trr.mode


6 žingsnis
Dukart spustelėkite parametrų eilutę ir nustatykite 2 reikšmę:

7 žingsnis
Spustelėkite Gerai ir pamatysime, kad pakeitimas pritaikytas:

Pastaba5 reikšmė leidžia vėliau automatiškai neįjungti „DoH“.
8 žingsnis
Po to vėl galime įvesti https://1.1.1.1/help, kad patvirtintume DoH būseną:
DIDELIS
DNS per HTTPS nėra suderinamas (kol kas) nei su „Safari“, nei su „Microsoft Edge“.
„DoH“ dėka turėsime daug saugesnį ir labiau privatų naršymą, kai pateksime į vieną iš šių žiniatinklio naršyklių.