Google добавила устройствам на Android 11 и выше поддержку протокола DNS-over-HTTP/3

DoH3 для устройств Android появилось в рамках обновления системы Google Play.

Во вторник Google официально объявила, что устройства на Android будут поддерживать протокол DNS-over-HTTP/3 (DoH3). Это должно обеспечить конфиденциальность запросов в системе Google Play.

Согласно заявлению компании, смартфоны под управлением Android 11 и выше будут использовать протокол DoH3 вместо DNS-over-TLS ( DoT ), который использовался в Android 9.0. Кроме этого, DoH3 является альтернативой DNS-over-HTTPS ( DoH ) – механизму допускающему разрешение имен DNS по зашифрованному соединению, что защищает пользователя от слежки в браузере.

HTTP/3 – первое крупное обновление протокола передачи гипертекста после появления HTTP/2. HTTP/3 использует QUIC , новый транспортный протокол связи, который отличается уменьшенным временем задержки, большей надежностью и безопасностью, чем TCP.

К тому же, у DoH3 есть еще одно преимущество – он поддерживает стабильное соединение, даже если мобильное устройство часто меняет сеть (например, с Wi-Fi на LTE).

В обновлении также появилось еще одно улучшение – реализован DNS-резолвер на Rust, который значительно повышает безопасность и производительность.
Источник

Во времена сплошных APK-шек всего что гугл понаудаляли новость как-то не так чтобы уж и оптимистичная.

dns через quic (читай по udp) протокол имеет больше смысла в смысле перфоменса.

http3 распространяется на удивление не очень охотно при всей своей выгоде

growol писал(а):

dns через quic (читай по udp) протокол имеет больше смысла в смысле перфоменса. http3 распространяется на удивление не очень охотно при всей своей выгоде

Во всей этой затее главное не "перформенс", а невозможность блокировки.

DNS через QUIC пока не имеет смысла вообще.
Главное в идее это скрыть обращения к DNS и полное отсутствие возможности блокирования этого способа. С чем HTTPS справляется просто на ура.

Цитата:

DNS через QUIC пока не имеет смысла вообще

А сабж тогда о чем?) doh3 имеет гораздо больший смысл чем просто doh. В днс через медленный https именно скорость имеет решающее значение

SacredName писал(а):

Гугл уже не плохой?

Нет, конечно, до этого полмира пользовалось их 8.8.8.8 и 8.8.4.4, а сейчас будет весь мир, и это все совершенно бесплатно, без слежки и возможности отключения (сарказм).

И да, конкретно для РФ действует ограничение HTTP/3 (QUIC), так что сидим дальше на HTTP/2

так похоже, что даже в продвинутых браузерах по умолчанию не запрашиватеся http3. На одном из сайтов определяющих наличие http3 даже дают совет с какими параметрами запустить хром, чтобы оное активировать



Это может на андроиде используется и в chromeos по умолчанию. Для сравнения хромеос уже давно использовала у себя wayland технологии, пока линуксовые дистрибутивы только начинали. Гугл как всегда впереди планеты всей.

ps nnmclub.to :

Для в Win10 подд.HTTP/3 рег файл ну и в свойствах браузера включить Protocols\TLS 1.3 (ну и вроде как "Вспомогательная служба IP" не должна быть отключена для нормальной работы QUIC...)

SacredName писал(а):

Повестка меняется слишком часто! Гугл уже не плохой? Или это плохая новость?

Скажем так: Гугл не плохой, но есть нюансы

Цитата:

Это должно обеспечить конфиденциальность запросов в системе Google Play.

Полагаю, что когда говорят про "конфиденциальность", "сквозное шифрование", "приватность" и проч. как бы "плюшки" , то надо - пора бы уже неплохо и добавлять: "От кого и Для кого" эти все псевдоанонимности пишутся в виде "транспарантов" заманухи .
А то несведущий человек и впрямь может думать, что регистрации по номеру телефона и проч. паспортов у провайдера и впрямь обеспечивает ему безукоризненность "приватности" и "анонимности" огулом ото всех со всякими "народными " торами и гуглами да и вообще "дырявым" железом.