安全動(dòng)態(tài)

在Chrome和Firefox瀏覽器配置DoH 加密DNS流量提高安全性

來源:聚銘網(wǎng)絡(luò)    發(fā)布時(shí)間:2019-12-04    瀏覽次數(shù):
 

信息來源:藍(lán)點(diǎn)網(wǎng)

前文我們提到微軟正在為Windows 10系統(tǒng)開發(fā)DoH支持,只是現(xiàn)在還不清楚具體會(huì)在哪個(gè)版本里帶來這個(gè)功能。

DoH功能旨在加密 DNS 查詢流量避免被運(yùn)營(yíng)商或中間人攻擊和劫持,因此使用該協(xié)議有助于提高隱私和安全性。

盡管微軟尚未在Windows 10里原生支持該功能,不過主流瀏覽器例如谷歌瀏覽器和火狐瀏覽器都已經(jīng)獲得支持。

 

僅供測(cè)試請(qǐng)仔細(xì)閱讀以下說明:

目前支持 DoH 功能的公共DNS服務(wù)器比較少而且都是國(guó)外的,國(guó)內(nèi)用戶使用這些公共DNS服務(wù)器速度可能會(huì)慢。

不同地區(qū)的網(wǎng)絡(luò)使用這些公共DNS服務(wù)器速度有差異 , 如有興趣的用戶可以開啟進(jìn)行測(cè)試看看正常訪問是否影響。

如果能感覺到網(wǎng)頁加載速度明顯變慢的話請(qǐng)切回國(guó)內(nèi)公共 DNS 服務(wù)器或者是繼續(xù)使用運(yùn)營(yíng)商默認(rèn)的DNS服務(wù)器。

切換方法:直接修改Windows 10網(wǎng)絡(luò)適配器里的DNS即可,瀏覽器開啟的 DoH 是否操作關(guān)閉都不會(huì)產(chǎn)生影響。

 

Chrome開啟DoT加密查詢步驟:

谷歌瀏覽器已經(jīng)在Google Chrome v78版開始測(cè)試DoT功能,因此如果需要開啟此功能至少需要78及以上版本。

打開谷歌瀏覽器地址欄輸入 chrome://flags/#dns-over-https ,然后在將該選項(xiàng)修改為Enabled再重啟瀏覽器。

瀏覽器部分修改完成后還需要修改操作系統(tǒng)的公共 DNS 服務(wù)器,轉(zhuǎn)到Windows 10控制面板的網(wǎng)絡(luò)和共享中心。

然后點(diǎn)擊左側(cè)的更改適配器設(shè)置找到正在使用的網(wǎng)卡,右鍵點(diǎn)擊網(wǎng)卡選擇屬性,然后在 IPv4 / IPv6 里配置DNS。

可選DoT服務(wù)器包括:8.8.8.8 / 8.8.4.4 / 2001:4860:4860::8888以及1.1.1.1 / 1.0.0.1 / 2606:4700:4700::1111

其他DoT服務(wù)器包括:9.9.9.9 / 9.9.9.11 / 2620:fe::fe / 2620:fe::9 /2620:fe::11及2620:119:35::35(OpenDNS)

 

Firefox開啟DoT加密查詢步驟:

使用火狐瀏覽器最新版的用戶可以直接打開火狐瀏覽器設(shè)置,然后在常規(guī)設(shè)置的最底部找到網(wǎng)絡(luò)部分再點(diǎn)擊設(shè)置。

在這個(gè)對(duì)話框里即可在底部看到啟用基于HTTPS的DNS選項(xiàng),并且火狐也已經(jīng)內(nèi)置部分DoT DNS 供用戶選擇等。

其中默認(rèn)的也就是CLOUDFLARE與火狐聯(lián)合構(gòu)建的1.1.1.1,如果用戶不愿意使用這個(gè)的話也可以換成其他 DNS。

只需要點(diǎn)擊提供商的自定義選項(xiàng)輸入查詢地址即可,例如谷歌的查詢地址填寫:https://dns.google/dns-query

 

怎么測(cè)試DoT功能是否正常:

配置完成后只需要訪問CLOUDFLARE提供的測(cè)試頁面進(jìn)行檢查即可 , 如果Secure DNS顯示綠色的話則開啟成功。

其他幾個(gè)選項(xiàng)是否綠色與DNS over HTTPS無關(guān)因此不需要管 , 測(cè)試地址請(qǐng)?jiān)跒g覽器和DNS配置完畢后點(diǎn)擊這里

 
 

上一篇:2019年12月03日 聚銘安全速遞

下一篇:國(guó)外安全網(wǎng)站評(píng)選黑客最常用的13種工具