Компания Mozilla в течение некоторого времени тестирует защиту DNS-over-HTTPS, работая с провайдерами вроде CloudFlare и Akamai. Убедившись в производительности и безопасности шифрования трафика DNS, Mozilla готова активировать данную функцию в своём браузере по умолчанию.
Компания в последнее время взялась за конфиденциальность. DNS-over-HTTPS станет ещё одной такой опцией браузера Firefox.
Поддержка этой функции появилась ещё в 2018 году в сборках Nightly Firefox. В недавних версиях браузера пользователи могли включить её вручную в настройках. В будущем защита будет активна для всех пользователей Firefox по умолчанию.
В недавних экспериментах Mozilla отметила, что научилась распознавать и устранять проблемы с широким распространением DoH (DNS поверх HTTPS). При этом учитываются пожелания пользователей и конфигурации корпоративных сетей, которые могут не работать с данной функциональностью. В этом месяце Mozilla начнёт распространение защиты с возможностью в любой момент отключить её.
Это означает, что если обращение к домену с применением DoH не сработает, Firefox перейдёт на использование дефолтной DNS операционной системы. Если Firefox обнаружил, что включён родительский контроль или корпоративные настройки, Firefox отключает DoH.
В сентябре защита DoH будет распространяться в Firefox США. Если не произойдёт никаких неприятностей, компания выпустит обновление перед окончательным использованием DNS-over-HTTPS по умолчанию.