DNS over HTTPS ve Firefoxu

Firefox Firefox Poslední aktualizace:

Tento článek popisuje službu DNS over HTTPS spolu s možnostmi, jak ji zapnout, vypnout nebo upravit její nastavení.

O službě DNS over HTTPS

Když do adresního řádku zadáte webovou adresu nebo doménové jméno (příklad: www.mozilla.cz), váš prohlížeč odešle přes internet požadavek na vyhledání IP adresy daného webu. Tradičně je tento požadavek serverům odesílán přes nešifrované spojení, což usnadňuje třetím stranám zjistit, na kterou webovou stránku se chystáte přistoupit.

DNS over HTTPS (DoH) funguje odlišně. Odesílá zadané doménové jméno DNS serveru kompatibilnímu s DoH za použití šifrovaného spojení (HTTPS). Tím se zabrání třetím stranám zjistit, na jaké webové stránky se pokoušíte přistoupit.

Výhody

DoH zvyšuje soukromí tím, že tají dotazy na vyhledání doménových jmen před někým, kdo číhá na veřejné Wi-Fi síti, před vaším poskytovatelem internetových služeb nebo před kýmkoli jiným ve vaší místní síti. DoH, pokud je zapnut, zajišťuje, že váš poskytovatel internetových služeb nemůže shromažďovat a prodávat osobní údaje týkající se vašeho chování na internetu.

Rizika

  • Někteří jednotlivci a organizace spoléhají na DNS kvůli blokování malwaru, zapnutí rodičovské kontroly nebo filtrování přístupu prohlížeče k webům. Když je DoH zapnutý, obchází se váš místní DNS resolver (překladač) a ruší se platnost těchto zvláštních pravidel. Firefox proto umožňuje uživatelům (prostřednictvím nastavení) a organizacím (prostřednictvím podnikových zásad a vyhledání kanárkové domény) DoH vypnout, pokud narušuje nějaké preferované pravidlo.
  • Když je DoH zapnutý, Firefox ve výchozím nastavení směruje DoH dotazy na DNS servery provozované důvěryhodným partnerem, který má možnost vidět dotazy uživatelů. Mozilla má zavedené přísné zásady Trusted Recursive Resolver (TRR), které zakazují našim partnerům shromažďovat údaje umožňující identifikaci osob – abychom toto nebezpečí zmírnili, jsou naši partneři smluvně povinni tyto zásady dodržovat.
  • DoH by mohl být pomalejší než tradiční DNS dotazy, ovšem při testování jsme zjistili, že dopad je minimální a v mnoha případech je DoH rychlejší.

O našem zavádění DNS over HTTPS

V roce 2019 jsme dokončili zavádění DoH ve výchozím nastavení všem uživatelům Firefoxu pro počítač ve Spojených státech a v roce 2021 všem uživatelům Firefoxu pro počítač v Kanadě. V březnu 2022 jsme zahájili zavádění DoH ve výchozím nastavení uživatelům Firefoxu pro počítač v Rusku a na Ukrajině. V současné době pracujeme na zavedení DoH v dalších zemích. Současně s tím je DoH uživatelům zapnut ve „vratném“ režimu. Pokud například vyhledávání doménových jmen užívající DoH z nějakého důvodu selže, Firefox namísto zobrazení chyby použije výchozí DNS nastavený operačním systémem.

Možnost odmítnout

Stávajícím uživatelům Firefoxu z oblastí, kde jsme již DoH zavedli, se v okamžiku prvního zapnutí DoH zobrazí ve Firefoxu níže uvedené oznámení, umožňující jim se rozhodnout DoH nepoužívat a místo něj dále používat výchozí DNS resolver operačního systému.

OptIn_Infobar

Kromě toho Firefox provede kontrolu na určité funkce, které by v případě zapnutí DoH mohly být ovlivněny, a to:

  • Je zapnutá rodičovská kontrola?
  • Filtruje výchozí DNS server potenciálně škodlivý obsah?
  • Spravuje zařízení organizace, která by mohla mít speciální konfiguraci DNS?

Pokud některý z těchto testů zjistí, že by DoH mohl funkci narušovat, nebude zapnut. Tyto testy se spustí pokaždé, když se zařízení připojí k jiné síti.

Zapnutí, vypnutí a nastavení DNS-over-HTTPS

Přečtěte si prosím článek Configure DNS over HTTPS protection levels in Firefox.

Ruční zapnutí a vypnutí DNS over HTTPS

Zapnout nebo vypnout DoH je možné v nastavení připojení:

  1. Na liště nabídek v horní části aplikace klikněte na Firefox a v závislosti na vaší verzi systému macOS zvolte Předvolby nebo Nastavení.Klikněte na tlačítko nabídky Fx89menuButton a zvolte Nastavení.
  2. V sekci Obecné sjeďte dolů k podsekci Nastavení sítě a klikněte na tlačítko Nastavení….
  3. Otevře se dialog, v němž sjeďte dolů k volbě Zapnout DNS over HTTPS.
    • Pro zapnutí DoH zaškrtněte tuto volbu.
      Následně vyberte poskytovatele nebo zadejte vlastního (viz níže).
    • Pro vypnutí DoH zrušte zaškrtnutí této volby.
    DoH_EnableFx111DoH_Enable
  4. Klikněte na tlačítko OK, aby se provedené změny uložily.

Změna poskytovatele

  1. Na liště nabídek v horní části aplikace klikněte na Firefox a v závislosti na vaší verzi systému macOS zvolte Předvolby nebo Nastavení.Klikněte na tlačítko nabídky Fx89menuButton a zvolte Nastavení.
  2. V sekci Obecné sjeďte dolů k podsekci Nastavení sítě a klikněte na tlačítko Nastavení….
  3. Klikněte na rozbalovací nabídku Poskytovatel nacházející se pod volbou Zapnout DNS over HTTPS a vyberte poskytovatele.
    DoH_ProviderFx111DoH_Provider
  4. Také můžete kliknout na Vlastní a zadat vlastního poskytovatele.
  5. Klikněte na tlačítko OK, aby se provedené změny uložily.

Vyloučení konkrétních domén

Je možné nastavit výjimky, aby Firefox namísto DoH používal resolver vašeho operačního systému:

Upozornění: Změna pokročilých předvoleb může ovlivnit stabilitu a bezpečnost Firefoxu. Doporučuje se to pouze pokročilým uživatelům.

  1. Do adresního řádku zadejte about:config a stiskněte klávesu EnterReturn.
    Může se zobrazit upozornění. Pokračovat na stránku about:config budete po kliknutí na tlačítko Beru na vědomí a chci pokračovat.
  2. Vyhledejte předvolbu network.trr.excluded-domains.
  3. Klikněte na její tlačítko Upravit Fx71aboutconfig-EditButton.
  4. Přidejte do seznamu požadované domény, které oddělujte čárkami a klikněte na zatržítko Fx71aboutconfig-Checkmark, aby se změny uložily.
Žádné domény ze seznamu neodstraňujte!

O subdoménách: Firefox vyloučí všechny domény, které jste uvedli v předvolbě network.trr.excluded-domains, a jejich subdomény. Když tedy zadáte example.com, Firefox rovněž vyloučí www.example.com.

Nastavení sítí za účelem vypnutí DoH

Encrypted Client Hello (ECH)

S verzí Firefoxu 118 zavádíme významnou bezpečnostní funkci: Encrypted Client Hello (ECH). Jejím hlavním úkolem je posílit bezpečnost počáteční iniciace spojení při internetových interakcích. ECH spolu se službou DNS over HTTPS posouvá úroveň zabezpečení procházení internetu o stupeň výš:

  • DoH jako podmínka: V implementaci Firefoxu se ECH spoléhá na DoH při získávání potřebných šifrovacích klíčů pro iniciační fázi (handshake). Bez aktivovaného DoH nemůže ECH fungovat.
  • Synergická ochrana: DoH funguje tak, že šifruje dotazy na DNS server, čímž účinně chrání převod názvů webů na IP adresy. ECH se naproti tomu zaměřuje na šifrování iniciační komunikace mezi uživatelem a webem. Společně představují komplexní ochranu proti mnoha internetovým hrozbám.
  • Vylepšená ochrana: Se zapnutým ECH i DoH získávají uživatelé vylepšenou dvouvrstvou ochranu soukromí, která snižuje potenciální zranitelnost a zvyšuje diskrétnost na internetu.

Ujistěte se proto, že je DoH ve Firefoxu zapnut, abyste mohli plně využívat všech bezpečnostních vylepšení poskytovaných funkcí ECH. Podrobnější informace naleznete v článcích Understand Encrypted Client Hello (ECH) a Encrypted Client Hello (ECH) - Frequently asked questions.

Byl tento článek srozumitelný?

Počkejte prosím...

S napsáním tohoto článku pomohli tihle úžasní lidé:

Illustration of hands

Zapojte se

Rozvíjejte a sdílejte své znalosti s ostatními. Odpovídejte na dotazy a vylepšujte naše články nápovědy.

Zjistit více