Google реализовала поддержку DNS-over-TLS в своем DNS-сервисе

[DOMINUS_EDEM]

Протокол DNS-over-TLS существенно затрудняет проведение атаки «человек посередине».​

Практически любое действие в интернете начинается с отправки DNS-запроса – ключевой функции, позволяющей устройству находить нужный IP-адрес, после того, как пользователь введет в адресную строку читабельный адрес.

Поскольку DNS-запросы отправляются через UDP или TCP в виде незашифрованного текста, они видны не только запрашиваемому сайту, но и потенциальным злоумышленникам. В связи с этим Google реализовала поддержку протокола DNS-over-TLS, благодаря которому все DNS-запросы и ответы теперь передаются в зашифрованном виде через TCP. DNS-over-TLS существенно затрудняет проведение атаки «человек посередине», позволяющей перехватывать или манипулировать трафиком.

Сервис Google Public DNS с IP-адресами 8.8.8.8 и 8.8.4.4 был запущен восемь лет назад и в настоящее время является крупнейшим DNS-резолвером, которым многие пользуются вместо DNS-сервисов от операторов связи или интернет-провайдеров.

«Начиная с сегодняшнего дня (9 января 2019 года – ред.), пользователи могут обезопасить запросы и ответы, пересылаемые между устройствами и Google Public DNS, с помощью DNS-over-TLS, сохраняя приватность и целостность. Теперь пользователи могут обезопасить свое подключение к Google Public DNS с помощью TLS – технологии, защищающей web-подключение по HTTPS», – сообщается в блоге Google.

Начиная с 9 января, DNS-over-TLS также доступен для пользователей Android 9 Pie. Для того чтобы активировать функцию, нужно зайти в раздел «Сеть» в «Настройках» и указать dns.google в качестве приватного DNS-сервера.

Google – не первая компания, реализовавшая поддержку DNS-over-TLS для своего DNS-сервиса. Весной прошлого года новый DNS-сервис с поддержкой DNS-over-TLS представила компания Cloudflare.

 

[turbion]

Гуглу верить тоже конечно, что он такой весь приватный и защищает нас - себя не уважать.
Но, все же, пользуюсь давно ДНС от Гугл. Что то дополнительно еще нужно прописывать куда то, кроме того, что первичный и вторичный ДНС написаны 8.8.8.8 и 8.8.4.4 ?
Объясните дураку пожалуйста)

 

[marti1n]

давно юзаю свой днс
на линухе не проблема поднять
если кто доверяет копорации гугла, это вы зря.....

 

[sweetMika7]

Гуглу верить тоже конечно, что он такой весь приватный и защищает нас - себя не уважать.
Но, все же, пользуюсь давно ДНС от Гугл. Что то дополнительно еще нужно прописывать куда то, кроме того, что первичный и вторичный ДНС написаны 8.8.8.8 и 8.8.4.4 ?
Объясните дураку пожалуйста)

Если вы используете браузер который поддерживает DNS over TLS (пока только Chrome в релизе) и использует собственный резольвер вместо системного (пока что только есть Chrome) - то он может использовать технологию DNS over TLS для обхода фильтрации или подмены трафика на основе DNS, в автоматическом режиме - чем часто занимаются некоторые провайдеры интернета конечной мили.

Если не нравится Google, то DNS over TLS также поддерживается у Cloudflare ( 1.1.1.1 и 1.0.0.1 )

:3

 

[dogtrust]

Я просто надеваю на голову шапочку из фольги, и меня не могут вычислить ни гугл, ни яндекс

 

[turbion]

Я просто надеваю на голову шапочку из фольги, и меня не могут вычислить ни гугл, ни яндекс

Это самый надежный вариант, на сегодняшний день. А если шапочка четырехслойная, то и МВД не засечет)