Google объявил об общедоступности DNS поверх HTTPS

Google объявил об общедоступности своего сервиса на основе протокола DNS поверх HTTPS (DNS-over-HTTPS, DoH).

Это результат трехлетнего труда, в процессе которого корпорация дорабатывала и совершенствовала DoH. Этот шаг, по мнению Google, поможет усилить конфиденциальность пользователей, снизить риск атаки «Человек посередине» (man-in-the-middle), а также сделать интернет более быстрым. «Сегодня мы рады объявить об общедоступности нашего сервиса по стандарту DoH.

Теперь пользователи смогут использовать DoH в домене dns.google с теми же адресами (например, 8.8.8.8), что и обычный DNS-сервис», — пишет корпорация в блоге.

Позицию Google по этому вопросу разделяют и другие крупные интернет-игроки — Mozilla и Cloudflare. Эти компании также стараются создать альтернативные пути отправки трафика по UDP и TCP.

Например, в апреле Cloudflare запустила собственный DNS, призванный обеспечить пользователям конфиденциальность, ускорить интернет-соединение и ограничить сбор провайдерами истории просмотров. Адрес DNS-сервера крайне прост — 1.1.1.1.

Google Public DNS, запущенный более восьми лет назад по IP-адресам 8.8.8.8 и 8.8.4.4, является крупнейшей в мире рекурсивной общедоступной службой преобразования доменных имен. Большинство пользователей делают выбор в пользу Google Public DNS вместо использования стандартных DNS служб своих провайдеров и операторов.

anti-malware.ru

Это, конечно, замечательно. Но вся эта DNS-проприетарщина (пусть и описанная где-то в RFC) требует всяческих необычных клиентов или проксей, которые ещё и настраивать надо. В-общем, к большинству людей безопасный DNS придёт очень нескоро.

Это позволит послать РКН в увлекательное путешествие?

Видимо, РТ об этой новости не знает и нормально всё лочит, как прежде

Правильно я понял, что если в строке DNS забить 8.8.8.8, то будет использоваться не DNS, а DoH ?

Цитата:

Правильно я понял, что если в строке DNS забить 8.8.8.8, то будет использоваться не DNS, а DoH ?

Нет.

Цитата:

Например, в апреле Cloudflare запустила собственный DNS, призванный обеспечить пользователям конфиденциальность, ускорить интернет-соединение и ограничить сбор провайдерами истории просмотров. Адрес DNS-сервера крайне прост — 1.1.1.1.

Ну, правильно - историю ваших просмотров будет просматривать только упомянутая выше, очередная "корпорация добра". Ибо нечего - " это наша корова и мы её доим" (с)

SavaYO
Так никто и не заставляет. Ставьте сразу DNS местного участкового, чтоб он не напрягался с обоснованными запросами в "корпорацию добра", а действовал через свою, безусловно добрую и сказочную копрорацию. Или не ставьте ничего - с тем же результатом.

sasha047 писал(а):

Но вся эта DNS-проприетарщина (пусть и описанная где-то в RFC) требует всяческих необычных клиентов или проксей, которые ещё и настраивать надо.

В мозиле все встроено, но да настраивать надо, секунд 15 займет. Кому надо настроят, а кто не вкурсе как - значит и ненадо.

Хорошая новость.
Правда я уже давно включил на роутере DoH от Cloudflare, сразу как заметил, что мой провайдер подменяет запросы к 8.8.8.8, подставляя свою заглушку для заблокированных доменов.
Что и всем рекомендую сделать.

SavaYO писал(а):

"корпорация добра"

Корпораций добра нет, есть только корпорации бабла

a1n3d писал(а):

Это позволит послать РКН в увлекательное путешествие?

Нет. Только тоннели.

athost писал(а):

Хорошая новость. Правда я уже давно включил на роутере DoH от Cloudflare, сразу как заметил, что мой провайдер подменяет запросы к 8.8.8.8, подставляя свою заглушку для заблокированных доменов. Что и всем рекомендую сделать.

и как это настраивать то?)ссылку на инструкцию скинь.... и для чего?