Как включить DNS-over-HTTPS (DoH) в Google Chrome?

В этой статье мы покажем вам пошаговое руководство по включению DNS-over-HTTPS (DoH) в браузере Chrome.

Вы можете включить поддержку протокола DNS-over-HTTPS (DoH), ориентированного на конфиденциальность, в Google Chrome, используя аргумент командной строки.

Процедура не очень сложна, но это пошаговое руководство поможет вам настроить поддержку DoH в Chrome и убедиться, что она работает и работает правильно.

Что такое DNS-over-HTTPS и как это работает?

DNS-over-HTTPS — это относительно новый веб-протокол, который существует всего два года.

Он работает так же, как оригинальный протокол DNS, что означает, что его основная цель — преобразование доменного имени (например, sedicomm.com), которое пользователь вводит в браузере, и отправить запрос на DNS-сервер, чтобы узнать числовой IP-адрес веб-сервера, на котором размещен этот сайт.

Но хотя классический протокол DNS делает этот запрос открытым текстом, для всеобщего обозрения DoH упаковывает свои запросы DNS как зашифрованный трафик HTTPS.

Основное преимущество DoH заключается в том, что протокол скрывает DNS-запросы и ответы в гигантском потоке HTTPS-трафика, который каждую секунду проходит через Интернет. Это означает, что сторонние наблюдатели не могут просматривать DNS-запросы, чтобы угадать, к чему пользователь может пытаться получить доступ.

Этот дизайн делает DoH протоколом, пригодным для обхода списков блокировки на основе DNS, так как не будет никакого трафика DNS для фильтрации.

Mozilla уже развернула поддержку протокола DoH несколько лет назад. Также, в настоящее время включить поддержку DoH в Firefox это всего лишь нажать несколько кнопок.

С другой стороны, включить DoH в Chrome не так просто, поскольку Google в настоящее время немного отстает от поддержки данного протокола. DoH прекрасно работает в Chrome, но нет никакого пользовательского интерфейса для его включения или настройки.

Как включить и тестировать DoH в хроме?

Чтобы включить поддержку DoH в Chrome.

Шаг 1. В адресной строке пишем «chrome://settings/security«.

Шаг 2. Тут вы найдете опцию Использовать безопасный DNS-сервер, которую необходимо включить.

Шаг 3. Тут вы можете изменить сервер, например на Cloudflare DoH.

Шаг 5. Открываем настройки сетевого подключения и указываем в настройках TCP/IP DNS-сервера CloudFlare.

Для IPv4:

1.1.1.1
1.0.0.1

Для IPv6:

2606:4700:4700::1111
2606:4700:4700::1001

Шаг 6. Если Chrome уже запущен, перезапустите его. В противном случае запустите Chrome.

Шаг 7. Чтобы проверить, работает ли поддержка DoH в Chrome, зайдите на https://1.1.1.1/help. Справа от «Using DNS over HTTPS (DoH)» сайт должен вернуть «Yes«.

Спасибо за уделенное время на прочтение статьи о DNS-over-HTTPS!

Если возникли вопросы, задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности,  полный курс по кибербезопасности, курсы DevNet (программируемые сети) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).