
فایرفاکس همچنان تلاش می کند DNS را به طور پیش فرض برای کاربران آمریکایی به سر ببرد
امروز ، فایرفاکس بطور پیش فرض برای کاربران مستقر در ایالات متحده ، بخش DNS رمزگذاری شده را از طریق HTTPS (DoH) آغاز کرد. این تأخیر تا چند هفته آینده ادامه خواهد یافت تا تأیید نشود که هیچ مسئله اصلی کشف نشده است زیرا این پروتکل جدید برای کاربران مستقر در Firefox فعال شده است.
اندکی بیش از دو سال پیش ، ما کار خود را برای کمک به روزرسانی و تأمین امنیت یکی از قدیمی ترین قسمت های اینترنت ، سیستم نام دامنه (DNS). برای تحقق این تغییر ، باید به طور خلاصه نحوه عملکرد سیستم قبل از وزارت بهداشت را توضیح دهیم. DNS یک پایگاه داده است که یک نام دوستانه انسان مانند www.mozilla.org را به یک سری از اعداد سازگار با رایانه مرتبط می کند ، به نام یک آدرس IP (به عنوان مثال 192.0.2.1. ) با انجام یک "جستجو" در این پایگاه داده ، مرورگر وب شما می تواند وب سایتهایی را از طرف شما پیدا کند. به دلیل نحوه طراحی DNS در دهه های گذشته ، مرورگرانی که به جستجوی وب سایتهای DNS می پردازند – حتی https: // سایتهای رمزگذاری شده – مجبور بودند این جستجویها را بدون رمزگذاری انجام دهند. ما در مورد تأثیر DNS ناامن بر حریم شخصی خود توضیح دادیم:
از آنجا که هیچ رمزگذاری وجود ندارد ، سایر دستگاه ها در طول راه ممکن است این داده ها را جمع آوری (یا حتی مسدود یا تغییر دهند). جستجوی DNS به سرورهایی ارسال می شود که می توانند در تاریخ مرور وب سایت شما جاسوسی کنند بدون اینکه به شما اطلاع دهند یا سیاستی را در مورد کارهایی که با آن اطلاعات انجام می دهند منتشر کنند.
هنگام ایجاد اینترنت ، این نوع تهدیدات برای حفظ حریم شخصی افراد و امنیت شناخته شده بودند ، اما هنوز مورد سوء استفاده قرار نگرفتند. امروز ، ما می دانیم که DNS بدون رمزگذاری نه تنها در برابر جاسوسی آسیب پذیر است ، بلکه مورد سوء استفاده قرار می گیرد ، بنابراین ما به اینترنت کمک می کنیم تا به سمت گزینه های مطمئن تر حرکت کند. ما این کار را با انجام جستجوی DNS در یک اتصال HTTPS رمزگذاری شده انجام می دهیم. این به پنهان کردن تاریخچه مرور شما از مهاجمان در شبکه ، کمک می کند تا از جمع آوری اطلاعات توسط اشخاص ثالث در شبکه که کامپیوتر شما را به وب سایت هایی که بازدید می کنید متصل شود ، جلوگیری کند.
از زمان شروع کار ما در DoH ، بسیاری از مرورگرها در اعلام برنامه های خود پیوستند. از DoH پشتیبانی کنید ، و ما حتی وب سایتهای بزرگی مانند فیس بوک را مشاهده کردیم که از DNS امن تر حمایت می کنند.
اگر شما علاقه مند دارید دقیقاً چگونه DoH از سابقه مرور شما محافظت می کند ، در اینجا توضیح کاملی توسط لین کلارک ارائه شده است. [19659002] ما به طور پیش فرض DoH را فقط در ایالات متحده قادر می کنیم. اگر خارج از ایالات متحده هستید و دوست دارید DoH را فعال کنید ، خوشحال می شوید با رفتن به تنظیمات ، سپس General ، این کار را انجام دهید ، سپس به تنظیمات Networking بروید و روی دکمه تنظیمات در سمت راست کلیک کنید. در اینجا می توانید DNS را از طریق HTTPS با کلیک کردن فعال کنید و کادر انتخاب ظاهر می شود. به طور پیش فرض ، این تغییر درخواست DNS رمزگذاری شده شما را به Cloudflare ارسال می کند.
کاربران این گزینه را دارند که بین دو ارائه دهنده – Cloudflare و NextDNS – را انتخاب کنند – هر دو حل کننده قابل اعتماد هستند. به تنظیمات ، سپس General بروید ، سپس به قسمت تنظیمات Network بروید و بر روی دکمه تنظیمات در سمت راست کلیک کنید. از آنجا ، به فعال کردن DNS از طریق HTTPS بروید ، سپس از منوی کشویی استفاده کنید تا ارائه دهنده به عنوان حل کننده شما انتخاب شود.

کاربران می توانند از بین دو ارائه دهنده خود انتخاب کنند
ما همچنان به دنبال فعال سازی DoH در مناطق دیگر هستیم و در حال کار هستیم تا ارائه دهنده های بیشتری را به عنوان حل کننده های قابل اعتماد به برنامه ما اضافه کنید. DoH فقط یکی از بسیاری از محافظت از حریم خصوصی است که می توانید در سال 2020 از ما انتظار داشته باشید.
شما می توانید نسخه را از اینجا بارگیری کنید.