Kako omogućiti DNS preko HTTPS -a u Chromeu i Firefoxu

Sigurnost prilikom pregledavanja weba jedan je od najvažnijih prioriteta koje moramo imati na umu pri pristupu, bez obzira na vrstu radnje koju izvršavamo. Tisuće napada različitih vrsta generiraju se putem Interneta koji krše našu privatnost i informacije ako bi bili učinkoviti.

Kako bi malo spriječili ove ranjivosti, programeri softvera (pogotovo kada govorimo o web preglednicima) implementirali su DNS preko HTTPS (DoH), što je novi standard sigurnosti i privatnosti za šifriranje DNS zahtjeva koji se izvršavaju unutar preglednika.

Što je DNS preko HTTPS -a (DoH)DoH je razvijen za poboljšanje sigurnosti pregledavanja weba. To je zato što kada uđemo na web stranicu, preglednik će poslati zahtjev putem Interneta kako bi pronašao IP adresu te web stranice. To je normalno, što nije vrlo pouzdano, jer se ovaj zahtjev šalje tim poslužiteljima pomoću obične tekstualne veze, odnosno ta veza nije šifrirana.

Takav neuspjeh omogućit će napadaču s odgovarajućim alatima da vidi koje web mjesto posjećujemo, kao i podatke koje tamo bilježimo, stvarajući sigurnosnu rupu za korisnika.

Ako odlučimo aktivirati DNS putem HTTPS-a (DoH), to osigurava da naziv domene poslan DNS poslužitelju, koji mora biti u skladu s DoH-om, koristi šifriranu HTTPS vezu, zamjenjujući tako vezu s običnim tekstom. Na taj način spriječit ćemo da se vide web stranice kojima pokušavamo pristupiti.

Od ožujka 2021.-2022., I Google i Firefox izvode testiranje verzija DNS-a preko HTTPS-a u svojim preglednicima kako bi povećali sigurnost krajnjih korisnika.
DoH koristi HTTP / 2 i HTTPS, a osim toga podržava podatke DNS odgovora. Međutim, neke ključne aspekte protokola još uvijek je potrebno poboljšati, poput:

• Roditeljska kontrola i filtri sadržaja

• CDN lokacija

• DNS za poslovanje

• Interoperabilnost s 5G mrežama

S DoH -om možemo biti sigurni da naš internetski davatelj (ISP) ne distribuira naše podatke trećim stranama radi oglašavanja, pravila ili bilo kojeg drugog elementa koji utječe na privatnost.

Sada sa Solveticom ćete vidjeti kako aktivirati DNS preko HTTPS -a u Google Chromeu, Firefox Quantumu ili Microsoft Edgeu.

1. Kako omogućiti Google preko HTTPS -a u Google Chromeu

Chrome je jedan od najpopularnijih preglednika zbog različitih funkcija, a DNS preko HTTPS -a idealno je rješenje za povećanje vaše produktivnosti.

Korak 1
Ako želimo tamo aktivirati ovaj protokol, morate shvatiti da je DoH eksperimentalna značajka koja nije dostupna za službenu upotrebu u Googleu, pa može biti sklona pogreškama. Ali čak i tako, ako riskiramo, moramo otići u novi prozor i tamo unijeti sljedeće:

 chrome: // zastave

U polje za pretraživanje unosimo "dns" i tamo moramo pronaći redak "Secure DNS Lookup":

POVEĆAJTE

Korak 2
Vidjet ćemo da je njegova vrijednost "Zadana" koja je onemogućena. Tamo prikazujemo dostupne opcije i odabiremo "Omogućeno":

Korak 3
Provjeravamo je li izvršena ova promjena:

Korak 4
Da bismo potvrdili promjene, moramo ponovno pokrenuti Google Chrome klikom na gumb "Ponovo pokreni" i kada se Google Chrome ponovno aktivira vidjet ćemo da je omogućen DNS preko HTTPS -a:

2. Kako omogućiti DNS preko HTTPS -a u Google Chromeu uređivanjem prečaca

Korak 1
Druga metoda koju nam Google Chrome nudi za aktiviranje DoH-a je uređivanje prečaca. Za to postavljamo prečac Google Chrome na radnu površinu, desnom tipkom miša kliknite na nju i odabiremo "Svojstva":

Korak 2
U prikazanom prozoru idemo na karticu "Izravni pristup", a u polju "Odredište" idemo na kraj teksta, ostavljamo razmak i zalijepimo sljedeće:

 --enable-features = "dns-over-https
Kliknite Primijeni i U redu da biste spremili promjene i na ovaj način smo omogućili DNS preko HTTPS -a u Google Chromeu.

Korak 3
Konačno, da bismo testirali ovu provjeru u Google Chromeu, otići ćemo na novu karticu i unijeti sljedeće:
 https://1.1.1.1/help
Tamo provjeravamo je li linija DoH aktivna (Da):

POVEĆAJTE

3. Kako omogućiti DNS preko HTTPS -a u Firefox Quantumu

Korak 1
Postupak u Firefox Quantumu mnogo je jednostavniji, za to moramo kliknuti na izbornik preglednika i tamo odabrati "Opcije":

Korak 2
U prikazanom prozoru idemo u odjeljak "Općenito", a pri dnu ćemo otići na opciju "Konfiguracija mreže" i tamo kliknemo gumb "Konfiguracija":
POVEĆAJTE
Korak 3
Prikazat će se sljedeći prozor u kojem moramo aktivirati okvir "Aktiviraj DNS preko HTTPS -a":
POVEĆAJTE
Cloudflare je prema zadanim postavkama konfiguriran kao zadani poslužitelj, ali možemo kliknuti Custom i koristiti drugi poslužitelj ako je potrebno.

Korak 4
Sada idemo na novu karticu i unosimo sljedeće:
 o: config
Primit ćemo sljedeće upozorenje:


Korak 5
Kliknemo na "Prihvati navodnjavanje" i pristupamo postavkama Firefox Quantum testa, tamo u polje za pretraživanje unosimo sljedeće:
 mreža.trr.mod

Korak 6
Dvaput kliknemo na redak parametara i postavimo vrijednost 2:

Korak 7
Kliknemo U redu i vidjet ćemo da se promjena primjenjuje:

BilješkaVrijednost 5 omogućuje da se DoH kasnije ne može automatski omogućiti.
Korak 8
Nakon toga možemo ponovno unijeti https://1.1.1.1/help kako bismo potvrdili stanje DoH -a:
POVEĆAJTE
DNS putem HTTPS -a (za sada) nije kompatibilan ni sa Safarijem ni Microsoft Edgeom.
Zahvaljujući DoH -u, imat ćemo mnogo sigurnije i privatnije pregledavanje kada pristupimo jednom od ovih web preglednika.