Urządzenia Apple dostaną szyfrowany DNS w iOS 14 i macOS 11

Apple niedawno ogłosiło, że kolejne wersje iOS i macOS będą zawierać wsparcie dla obsługi szyfrowanej komunikacji DNS.

W prezentacji na WWDC 2020 firma powiedziała, że gdy iOS 14 i macOS 11 ukażą się tej jesieni, oba systemy operacyjne będą obsługiwać DNS-over-HTTPS (DoH) i DNS-over-TLS (DoT).

Gdy użytkownik odwiedza stronę internetową, jego przeglądarka wysyła kolejki systemu nazw domen (DNS) do serwerów DNS, które tłumaczą nazwy domen na adresy IP. Tradycyjnie te zapytania nie są szyfrowane i wysyłane w czystym tekście, co pozwoliło osobom trzecim, a nawet dostawcom usług internetowych (ISP) na węszenie na stronach internetowych odwiedzanych przez użytkowników online.

• Firefox rolls out encrypted DNS over HTTPS by default
• Cloudflare uruchamia darmową usługę DNS dla Windows i macOS
• These are the best free and public DNS servers available

By using DoH or DoT, web browsers and apps can make DNS queries and receive DNS responses in an encrypted format and this helps prevent unwanted tracking online.

Szyfrowany DNS

Apple doda nowe funkcje i cechy do swoich frameworków rozwoju aplikacji, aby umożliwić programistom tworzenie nowych aplikacji lub aktualizację istniejących aplikacji w celu wykorzystania DoH lub DoT do szyfrowania ruchu DNS.

Według inżyniera oprogramowania Apple Tommy Pauly, który przedstawił prezentację, deweloperzy mogą tworzyć aplikacje, aby zastosować ustawienia DoH lub DoT do całego systemu operacyjnego, do poszczególnych aplikacji lub do wybranych żądań sieciowych aplikacji.

Deweloperzy będą również w stanie napisać „reguły”, aby włączyć wsparcie dla szyfrowanej komunikacji DNS tylko w niektórych sytuacjach lub kontekstach. Na przykład, szyfrowany DNS może być włączony, gdy użytkownik opuszcza swoją sieć firmową i przełącza się na dane mobilne, podczas gdy z dala od biura lub traveling.

Jeśli z jakiegoś powodu dostawca sieci zdecyduje się zablokować szyfrowaną komunikację DNS w swojej sieci, Apple planuje ostrzec użytkowników z komunikatem, który wyjaśnia, że nazwy stron internetowych i innych serwerów, do których ich urządzenie ma dostęp w tej sieci mogą być monitorowane i rejestrowane.

Dodanie szyfrowanego DNS to świetna wiadomość dla użytkowników iPhone’a, iPada i Maca, chociaż Apple jest trochę spóźniony na imprezę, ponieważ Mozilla, Google i Microsoft już obsługują szyfrowaną komunikację DNS w ich odpowiednim oprogramowaniu.

• Sprawdź również naszą pełną listę najlepszego oprogramowania antywirusowego

Via ZDNet

.