Η Google ξεκίνησε την διάθεση του DNS over HTTPS χθες με την κυκλοφορία του Chrome 83 Stable στο κοινό.Η εταιρεία αποκαλεί την υπηρεσία Secure DNS.
Που χρησιμεύει; Τα DNS lookups δεν είναι κρυπτογραφημένα από προεπιλογή. Αυτό σημαίνει ότι το DNS μπορεί να χρησιμοποιηθεί για την παρακολούθηση των ιστοσελίδων που ανοίγει ένας χρήστης στο διαδίκτυα. Επιπλέον, αφού δεν είναι κρυπτογραφημένο, κακόβουλοι χρήστες μπορούν να το εκμεταλλευτούν για πάρα πολλούς δυσάρεστους σκοπούς για τον τελικό χρήστη.
Το DNS over HTTPS προσπαθεί να αντιμετωπίσει αυτό το πρόβλημα, κρυπτογραφώντας τα DNS lookups. Χρησιμοποιεί HTTPS για αυτά και αυτό σημαίνει ότι τα lookups είναι πιο ασφαλείς και ιδιωτικά. Έτσι τα DNS lookups δεν μπορούν να χρησιμοποιηθούν πλέον για την παρακολούθηση της δραστηριότητας ενός χρήστη στο Διαδίκτυο και οι κακόβουλοι χρήστες δεν μπορούν να τα χειριστούν στις επιθέσεις τους.
Φυσικά, όπως αναφέραμε πριν μερικές μέρες, τα τελευταία Windows 10 Insider Builds υποστηρίζουν το DNS over HTTPS σε επίπεδο λειτουργικού συστήματος. Αυτό σημαίνει ότι όλες οι εφαρμογές που συνδέονται στο Διαδίκτυο θα είναι προστατευμένες.
Η Google αποφάσισε να εφαρμόσει το DNS over HTTPS στο Chrome χωρίς να χρειάζεται παρέμβαση στις υπάρχουσες ρυθμίσεις DNS ενός συστήματος. Η χρήση του DNS over HTTPS στο Chrome υπάρχει hardcoded στο πρόγραμμα περιήγησης.
Ο Chrome συνεχίζει να επιτρέπει κανονικές συνδέσεις (μη κρυπτογραφημένες) εάν παρατηρηθούν προβλήματα στα DNS lookups και δεν θα χρησιμοποιήσει καθόλου το Secure DNS εάν οι γονικοί έλεγχοι είναι ενεργοί σε συστήματα των Windows ή εάν έχουν οριστεί ορισμένες πολιτικές Enterprise.
Αν χρησιμοποιείτε Chrome μπορείτε να ενεργοποιήσετε το DNS over HTTPS άμεσα. Η διάθεσή του όμως μπορεί να διαρκέσει εβδομάδες ή και μήνες για να φτάσει σε ορισμένες συσκευές.
Αν δεν θέλετε να περιμένετε τόσο πολύ, κάντε τα παρακάτω για να ενεργοποιήσετε τη λειτουργία στο Chrome τώρα (εξακολουθούν να ισχύουν περιορισμοί):
Ανοίξτε την εσωτερική διεύθυνση chrome://flags/#dns-over-https και ορίστε το flag σε “Enabled”.
Μετά επανεκκινήστε τον Chrome
Μπορεί να χρειαστεί να αλλάξετε τους διακομιστές DNS στη συσκευή, καθώς θα πρέπει να υποστηρίζουν το Secure DNS. Οι υπηρεσίες Google DNS, Cloudflare, Quad9 και Cleanbrowsing υποστηρίζουν το Secure DNS.
Η Google σχεδιάζει να φέρει περισσότερες Ρυθμίσεις για το νέο χαρακτηριστικό. Όταν το κάνει θα τις δούμε στο chrome://settings/security. Προς το παρόν υπάρχει μόνο μια νέα επιλογή για να ενεργοποιήσετε ή να απενεργοποιήσετε το Secure DNS.
