I tredje kvartal af Sidste år annoncerede Mozilla introduktionen af DNS via HTTPS i Firefox, dette for at kryptere alle brugernes webforespørgsler af hensyn til deres privatliv, og denne ændring blev afspejlet i de versioner, der blev frigivet i sidste semester sidste år.
DoH-udbydere tilbydes i Firefox vælges i henhold til kravene for pålidelige DNS-opløsere, ifølge hvilke DNS-operatøren kun kan bruge de modtagne data til at løse for at sikre driften af tjenesten du skal ikke gemme logfiler i mere end 24 timer og du kan ikke overføre data til tredjepart og er forpligtet til at videregive oplysninger om databehandlingsmetoder.
Tjenesten skal også give pligt til ikke at censurere, ikke filtrere, ikke blande sig og ikke blokere DNS-trafik med undtagelse af situationer i henhold til lov.
DNS over HTTPS-protokollen er opstået for at give webbrowsere muligheden for at skjule DNS-forespørgsler og svar fra normal HTTPS-trafik for at gøre en brugers DNS-trafik usynlig. Samtidig kompromitterer det evnen fra tredjeparts netværksovervågere (såsom internetudbydere) til at opdage og filtrere din kundetrafik. I teorien vil den store implementering af denne teknologi også give mulighed for en mere effektiv kamp mod aflytning og DNS-manipulation gennem menneske-i-midten-angreb.
Af de aftaler, som Mozilla har nået med tredjeparts DNS-udbydere ud over HTTPS (DoH, DNS over HTTPS) til Firefox, er med DNS CloudFlare og NextDNS, tjenester, der kan vælges i browserindstillingerne.
Men nu er der tilføjet en ny tjeneste til browserlisten, så Firefox tager endnu et skridt i implementeringen af sit Trusted Recursive Resolver (TRR) -program.
Den nye tjeneste er Comcast, som samarbejder med Mozilla om at implementere krypterede DNS-opslag i Firefox-browseren, ifølge en fælles meddelelse torsdag af de to virksomheder.
Comcasts version af DNS over HTTPS (DoH) vil være aktiveret som standard for brugere Firefox på netværket Comcast bredbånd, men folk vil være i stand til at skifte til andre muligheder som Cloudflare og NextDNS.
Ifølge Mozilla, Kryptering af DNS-data med DoH er det første trin.
"Et nødvendigt andet trin er at kræve, at de virksomheder, der behandler disse data, har passende politikker, såsom dem, der er beskrevet i Mozillas TRR-program."
Programmet TRR sigter mod at standardisere kravene på tre områder: begrænse indsamling og opbevaring af data, sikre gennemsigtighed i enhver datalagring, der opstår, og begrænse blokering eller ændring af indhold.
For enhver Mozilla-partnervirksomhed forventer udgiveren, at de overholder moderne privatlivs- og sikkerhedsstandarder for vores brugere.
Comcast er den første internetudbyder, der deltager i Firefox TRR-programmet og har taget betydelige skridt for at overholde TRR-standarder, sagde Mozilla i et blogindlæg torsdag.
Ved at tilmelde sig Mozilla-programmet, Comcast accepterede ikke at 'gemme, sælge eller overføre til tredjepart (medmindre det kræves af lovgivningen) personlige oplysninger, IP-adresser eller andre brugeridentifikatorer eller brugerforespørgsler til DNS-forespørgsler sendt af Firefox-browseren samt andre krav.
Denne aftale kommer efter, at internetudbydere, inklusive Comcast, har kæmpet mod planer om at implementere DNS via HTTPS i browsere.
Så snart Comcasts krypterede DNS starter, f.eksÆndringen skal være automatisk for brugerne, medmindre de har valgt en anden DoH-udbyder eller helt deaktiveret DoH, ifølge artiklen.
I en erklæring sagde Comcast det
"Firefox-brugere på Xfinity skal automatisk bruge Xfinity-opløsere fra Mozillas Trusted Recursive Resolver-program som standard, medmindre de manuelt har valgt en anden resolver, eller hvis DoH er deaktiveret."
kilde: https://blog.mozilla.org