На сегодняшний день функция "DNS через HTTPS" активно применяется, например, разработчиками обозревателей на базе Chromium, где ее можно найти на странице скрытых параметров. В этом отношении Mozilla Firefox выгодно отличается от своих «братьев по цеху», вынеся сию актуальную «полезность» в основные настройки, о чем и пойдет речь ниже.
Что такое «DNS over HTTPS»
Система доменных имен DNS – технология, лежащая в основе современного интернета. Благодаря ей любой вводимый в браузере адрес сайта сопоставляется с соответствующим числовым IP-адресом. Систему разработали в далеком 1983-ем году, в ней есть проблемы с безопасностью. Обычно пользователям DNS-серверы назначаются автоматически их провайдерами и обмен запросами не шифруется. В случае результативных хакерских атак вся информация будет перехватываться, а веб-серфер – перенаправляться на вредоносные сайты. "DNS over HTTPS" (DoH) защищает запросы к серверу с помощью шифрования и передачи по HTTPS. Таким образом посторонним недоступен, скажем, список посещаемых вами ресурсов, провайдеру – DNS-трафик для фильтрации.
Что однозначно повышает уровень личной безопасности при многочасовых сидениях в Сети. Единственное, DoH может работать как медленнее, так и быстрее традиционных DNS-запросов (например, в США «Лис» направляет DoH-запросы на сервера компании Cloudflare). Однако попробовать стоит, а в случае ощутимого снижения скорости интернета никто не запрещает вернуться к дефолтным настройкам. Тем более, всё, как вы увидите, делается легко и быстро.
Как через основные настройки Firefox включить «DNS через HTTPS»
Если вы используете Mozilla Firefox 62 и выше, то можете задействовать описываемую технологию прямо сейчас.
- Перейдите в меню "Настройки" → "Основные" (либо наберите, с подтверждением, в адресной строке about:preferences#general) → прокрутив колесо мыши вниз, в разделе «Параметры сети» нажмите кнопку "Настроить".
- В открывшемся окне активируйте опцию "Включить DNS через HTTPS", в выпадающем меню «Используемый провайдер» выберите "Cloudflare (По умолчанию)" или "NextDNS", либо через "Другой URL" укажите «своего» провайдера с поддержкой DoH → "ОК".
- Чтобы в Firefox проверить работу "DNS over HTTPS", введите в адресной строке about:networking#dns → "Enter" → на странице, где показывается содержимое кэша DNS, в столбце «TRR» для хостов, которые задействуют DoH, будет указано "true".
- Проверить работу DNS также можно с помощью DNSLeakTest.com (см. "Extended test") → убедитесь, что все найденные серверы относятся к DNS, выбранному в качестве основного.
