Fa'afefea ona fa'ailoga lau DNS e aunoa ma le pa'i i lau alalaupapa ma le DoH: Ose Ta'iala Atoa

¿E faʻafefea ona faʻailoga lau DNS e aunoa ma le paʻi i lau router e faʻaoga DNS i luga ole HTTPS? Afai o lo'o e popole po'o ai e mafai ona va'ai i upegatafa'ilagi e te fa'afeso'ota'i i ai, Encrypt Domain Name System fesili ile DNS ile HTTPS O se tasi lea o auala sili ona faigofie e faʻateleina ai lou le faalauaiteleina e aunoa ma le tau ma lau router. Fa'atasi ai ma le DoH, o le fa'aliliu upu e fa'aliliuina fa'aupuga i tuatusi IP e taofi le malaga i le manino ma ui atu i se alalaupapa HTTPS.

I totonu o lenei taʻiala o le ae mauaina, i le gagana tuusaʻo ma e aunoa ma le tele o faʻamatalaga, O le a tonu le DoH, pe faapefea ona ese mai isi filifiliga e pei o le DoT, fa'afefea ona fa'agaoioi i su'esu'ega ma faiga fa'aoga (e aofia ai le Windows Server 2022), pe fa'apefea ona fa'amaonia o lo'o galue moni, tautua lagolago, ma, pe afai o lo'o e lagona le lototele, e o'o lava i le fa'atutuina o lau oe lava DoH solver. mea uma, e aunoa ma le pa'i i le router…sei vagana ai se vaega e filifili mo i latou o loʻo manaʻo e faʻapipiʻi i luga ole MikroTik.

O le a le DNS i luga ole HTTPS (DoH) ma pe aisea e te popole ai

A e lolomi i totonu o se vaega (mo se faʻataʻitaʻiga, Xataka.com) e fesili le komepiuta i se DNS fofo poo le a lona IP; O lenei faiga e masani lava i tusitusiga manino Ma so'o se tasi i luga o lau 'upega tafa'ilagi, lau 'upega tafa'ilagi, po'o masini vavalo e mafai ona va'aia pe fa'aogaina. Ole aano lea ole DNS masani: vave, faʻasalalau ... ma manino i isi vaega.

O le mea lea e sau ai le DoH: Na te faʻaosoina na fesili DNS ma tali i le auala faʻapipiʻi tutusa o loʻo faʻaogaina e le upega tafaʻilagi (HTTPS, port 443)O le i'uga ua latou le toe feoa'i "i fafo," fa'aitiitia ai le avanoa e va'ava'ai ai, faoa faoa, ma nisi osofa'iga a tagata i le ogatotonu. E le gata i lea, i le tele o suʻega e le fa'ateteleina le fa'aletonu ma e mafai foi ona faaleleia faafetai i felauaiga optimizations.

Una ventaja clave es que E mafai ona fa'agaoioi le DoH i le tulaga o le talosaga po'o le faiga, o lea e te le tau faʻalagolago i lau vaʻa poʻo le router e mafai ai se mea. O lona uiga, e mafai ona e puipuia oe lava "mai le browser i fafo," e aunoa ma le paʻi i soʻo se masini fesoʻotaʻiga.

E taua le fa'avasegaina o le DoH mai le DoT (DNS i le TLS): DoT fa'ailoga DNS ile port 853 sa'o i luga ole TLS, a'o tu'ufa'atasia e DoH ile HTTP(S). O le DoT e sili atu ona faigofie ile talitonuga, ae E sili atu ona poloka e puipui afi e tipiina ai taulaga e le masani ai; O le DoH, e ala i le faʻaaogaina o le 443, e sili atu le faʻaogaina o nei tapulaʻa ma puipuia ai osofaʻiga "pushback" faʻamalosi i DNS e leʻi faʻamaonia.

I luga o le le faalauaiteleina: O le faaaogaina o le HTTPS e le faauigaina ai kuki po o le sailia i le DoH; o lo'o fa'ailoa manino mai e tulaga fa'atatau i lona fa'aogaina I lenei tulaga, o le TLS 1.3 e faʻaitiitia ai foi le manaʻoga e toe amata sauniga, faʻaitiitia faʻatasi. Ma afai e te popole e uiga i le faʻatinoga, HTTP/3 i luga ole QUIC e mafai ona tuʻuina atu faʻaleleia atili e ala i le tele o fesili e aunoa ma le poloka.

E fa'afefea ona galue DNS, fa'alavelave masani, ma le mea e fetaui ai le DoH

E masani lava ona iloa e le faiga fa'aoga po'o fea fo'i fofo e fa'aoga ile DHCP; I le fale e masani ona e fa'aogaina le ISP, i le ofisa, le fesoʻotaʻiga faʻapisinisi. A le fa'ailogaina lenei feso'ota'iga (UDP/TCP 53), so'o se tasi i lau Wi-Fi po'o luga o le auala e mafai ona va'ai i vaega o lo'o fesiligia, tui tali pepelo, pe toe fa'asa'o oe i su'esu'ega pe a le o iai le vaega, e pei ona faia e nisi o fa'alapotopotoga.

O se su'esu'ega masani o femalagaiga e fa'aalia ai ports, puna'o/taulaga IPs, ma le vaega lava ia ua fo'ia; E le gata ina fa'aalia ai masaniga su'esu'e, e fa'afaigofie ai fo'i le fa'amaopoopoina o feso'ota'iga mulimuli ane, mo se fa'ata'ita'iga, i tuatusi Twitter po'o fa'apena fo'i, ma fa'ailo po'o fea itulau tonu na e asia.

Faatasi ai ma le DoT, o le DNS savali e alu i totonu o le TLS i luga o le taulaga 853; ma le DoH, o le fesili DNS o loʻo faʻapipiʻiina i se talosaga HTTPS masani, lea e mafai ai fo'i ona fa'aoga i luga ole laiga i luga ole laiga APIs. E tutusa fa'avae fa'avae uma e lua: fa'amaoniga a le 'au'aunaga ma se tusi fa'amaonia ma se auala fa'ailoga fa'ailo.

O le fa'afitauli i ports fou e masani lava mo o nisi feso'ota'iga poloka 853, faʻamalosia polokalama e "paʻu i tua" i DNS e le faʻamaonia. E fa'aitiitia e le DoH lenei mea e ala i le fa'aogaina o le 443, lea e masani ai mo le upega tafa'ilagi. O lo'o iai fo'i le DNS/QUIC o se isi filifiliga fa'amoemoeina, e ui e mana'omia le tatala UDP ma e le'o avanoa i taimi uma.

E tusa lava pe faʻailogaina felauaiga, ia faʻaeteete i le tasi nuance: Afai e pepelo le fofo, e le faasa'oina e le sifi.Mo lenei faʻamoemoe, o loʻo i ai le DNSSEC, lea e mafai ai ona faʻamaonia le faʻamaoni o le tali, e ui lava o lona vaetamaina e le lautele ma o nisi tagata faufautua e solia ana galuega. E ui lava i lea, e taofia e le DoH isi vaega i luga o le ala mai le faʻafefe poʻo le faʻafefeina o au fesili.

Fa'agaoioia e aunoa ma le pa'i i le router: su'esu'ega ma faiga

O le auala sili ona tuusa'o e amata ai o le fa'aagaoioi lea o le DoH i lau su'esu'ega po'o le faiga fa'aoga. O le auala lea e te puipuia ai fesili mai lau 'au e aunoa ma le faalagolago i le firmware router.

Google Chrome

I lomiga o lo'o iai nei e mafai ona e alu i ai chrome://settings/security ma, i lalo o le "Fa'aoga DNS saogalemu", fa'agaoioia le filifiliga ma filifili le tagata e tu'uina atu (o lau 'au'aunaga o iai nei pe a latou lagolagoina le DoH po'o se tasi mai le lisi a Google e pei ole Cloudflare po'o Google DNS).

I lomiga muamua, na ofoina atu e Chrome se suʻega faʻataʻitaʻi: ituaiga chrome://flags/#dns-over-https, su'e mo "Su'esu'e DNS saogalemu" ma sui mai le Default i Enabled. Toe amata lau su'esu'ega e fa'aoga suiga.

Microsoft Edge (Chromium)

Chromium-based Edge e aofia ai se filifiliga tutusa. Afai e te manaʻomia, alu i edge://flags/#dns-over-https, su'e "Su'esu'e DNS saogalemu" ma mafai i le EnabledI fa'aonaponei fa'aonaponei, o lo'o avanoa fo'i le fa'agaoioiga i au tulaga fa'alilolilo.

Mozilla Firefox

Tatala le lisi (taumatau pito i luga)> Faʻatonu> Lautele> faʻasalalau i lalo i le "Network Settings", tap on Fa'atulagaga ma maka”Fa'amalo DNS ile HTTPSE mafai ona e filifili mai kamupani e tu'uina atu e pei o Cloudflare po'o NextDNS.

Afai e te manaʻo e pulea lelei, i about:config fetu'una'i network.trr.mode: 2 (avanoa) fa'aaoga le DoH ma toe fa'afo'i pe a le maua; 3 (malosi) fa'atonuga a le DoH ma le manuia pe a leai se lagolago. Fa'atasi ai ma le fa'atonuga, fa'amatala se fa'ai'uga ta'avale e pei o network.trr.bootstrapAddress=1.1.1.1.

Opera

Talu mai le version 65, Opera e aofia ai se filifiliga e mafai le DoH i le 1.1.1.1. E sau fa'aletonu ona o le fa'aletonu ma fa'agaoioi i se faiga fa'apitoa: a tali mai le 1.1.1.1:443, o le a fa'aogaina le DoH; a leai, e toe pau i tua i le solver unencrypted.

Pupuni 10/11: Su'esu'e (AutoDoH) ma le Resitala

E mafai e Windows ona otometi le fa'agaioia o le DoH i nisi fa'afitauli ua iloa. I lomiga tuai, e mafai ona e faamalosia le amio mai le Resitala: tamoe regedit ma alu i HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters.

Fausia se DWORD (32-bit) taʻua EnableAutoDoh ma le taua 2 y Toe amata le komepiutaE aoga lea pe afai o lo'o e fa'aogaina DNS servers e lagolagoina le DoH.

Windows Server 2022: DNS client ma le DoH moni

O le tagata fa'aoga DNS ua fausia ile Windows Server 2022 e lagolagoina le DoH. O le a mafai ona e fa'aogaina le DoH ma 'au'auna o lo'o i luga o la latou lisi "Fa'ailoa DoH". pe e te faʻaopoopoina oe lava. Ina ia fetuutuunai mai le fa'aoga fa'akalafi:

1. Tatala Windows Settings > Feso'ota'iga ma le Initaneti.
2. Ulufale Ethernet ma filifili lau fa'aoga.
3. I luga o le lau feso'otaiga, tusi i lalo i Configuración de DNS ma le lomitusi Fa'asa'o.
4. Filifili le "Manual" e fa'amatala ai 'au'aunaga e mana'omia ma isi.
5. Afai o na tuatusi o lo'o i luga ole lisi ole DoH, ole a mafai “Fa'ailoga DNS Manaomia” e tolu filifiliga:
   • Na'o le fa'ailoga (DNS ile HTTPS): Fa'amalosi DoH; afai e le lagolagoina e le server le DoH, o le a leai se fofo.
   • Mana'omia le fa'ailoga, fa'ataga le fa'ailoga: Taumafai DoH ma afai e le manuia, toe fo'i i tua ile DNS masani e le'i fa'ailogaina.
   • Na'o le fa'ailogaina: Fa'aaogā fa'amatalaga masani DNS.
6. Fa'asao e fa'aoga suiga.

E mafai fo'i ona e su'esu'e ma fa'alautele le lisi o fa'ai'uga a le DoH e fa'aaoga ai le PowerShell. E va'ai i le lisi o lo'o iai nei:

Get-DNSClientDohServerAddress

Ina ia resitalaina se sapalai fou a le DoH i lau mamanu, fa'aoga:

Add-DnsClientDohServerAddress -ServerAddress "<IP-del-resolutor>" -DohTemplate "<URL-plantilla-DoH>" -AllowFallbackToUdp $False -AutoUpgrade $True

Manatua o le cmdlet Set-DNSClientServerAddress e le pulea e ia lava le fa'aogaina o le DoH; fa'ailoga e fa'alagolago pe o iai na tuatusi i le laulau o sa'o a le DoH. E le mafai ona e fa'atulagaina le DoH mo le Windows Server 2022 DNS client mai le Windows Admin Center po'o le sconfig.cmd.

Faiga Fa'avae ile Windows Server 2022

O loo i ai se faatonuga ua ta'ua “Fa'atonu DNS ile HTTPS (DoH)” en Configuración del equipo\Directivas\Plantillas administrativas\Red\Cliente DNS. A mafai, e mafai ona e filifili:

• Fa'ataga le DoH: Fa'aaoga le DoH pe a lagolagoina e le 'au'aunaga; a leai, fesili e le'i fa'ailogaina.
• Fa'asa DoH: aua lava ne'i fa'aaogaina le DoH.
• Manaomia le DoH: fa'amalosi DoH; afai e leai se lagolago, e le manuia le faaiuga.

Taua: Aua ne'i fa'agaoioi le "Manaomia le DoH" i luga o komepiuta e fa'atasi i le ituActive Directory e fa'alagolago ile DNS, ma e le lagolagoina e le Windows Server DNS Server fa'amatalaga a le DoH. Afai e te manaʻomia le faʻamautuina o fefaʻatauaiga DNS i totonu ole siosiomaga AD, mafaufau e faʻaaoga tulafono IPsec i le va o tagata fa'atau ma tagata e fo'ia totonu.

Afai e te manaʻo e toe faʻafeiloaʻi vaega faʻapitoa i tagata faʻapitoa, e mafai ona e faʻaogaina le NRPT (Igoa Igoa Faiga Fa'avae). Afai o lo'o iai le 'au'aunaga o lo'o i ai ile lisi ole DoH, na feutagaiga ole a malaga ile DoH.

Android, iOS ma Linux

I le Android 9 ma luga atu, o le filifiliga DNS privado fa'atagaina le DoT (ae le o le DoH) i ni auala se lua: "Automatic" (avanoa, ave le fa'agata feso'ota'iga) ma le "Strict" (e tatau ona e fa'amaonia se igoa talimalo e fa'amaonia e le tusi pasi; e le lagolagoina IP sa'o).

I iOS ma le Android, o le app 1.1.1.1 Cloudflare e mafai ai e le DoH poʻo le DoT i le faʻaogaina o le VPN API e faʻalavelave ai talosaga e leʻi faʻamaonia ma auina atu i latou e ala i se auala saogalemu.

I le Linux, systemd-resolved lagolagoina le DoT talu mai le systemd 239. Ua le atoatoa ona o le faaletonu; e ofoina atu avanoa faʻapitoa e aunoa ma le faʻamaoniaina o tusi faamaonia ma faiga faʻamaoni (talu mai le 243) faʻatasi ai ma le faʻamaoniaina o le CA ae aunoa ma le SNI poʻo le faʻamaoniga o igoa, lea fa'avaivaia le fa'ata'ita'iga fa'alagolago faasaga i tagata osofaʻi i luga o le auala.

I luga o Linux, macOS, poʻo Windows, e mafai ona e filifili mo se faiga faʻapitoa DoH client e pei o cloudflared proxy-dns (e ala i le le mafai ona faʻaaogaina 1.1.1.1, e ui lava e mafai ona e faauigaina i luga isi mea).

Ta'uta'ua DoH Servers (Windows) ma pe fa'apefea ona fa'aopoopo atili

O lo'o iai le Windows Server se lisi o fofo e iloa e lagolagoina le DoH. E mafai ona e siaki i le PowerShell ma fa'aopoopo ni tala fou pe a mana'omia.

O i latou ia 'au'aunaga a le DoH i fafo mai le pusa:

Pule o le Server	DNS server tuatusi IP
Cloudflare	1.1.1.1 1.0.0.1 2606:4700:4700::1111 2606:4700:4700::1001
Google	8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844
Quad9	9.9.9.9 149.112.112.112 2620:fe::fe 2620:fe::fe:9

Mo ver la lista, tamoʻe:

Get-DNSClientDohServerAddress

Mo fa'aopoopo se fofo fou a le DoH ma lana fa'ata'ita'iga, usa:

Add-DnsClientDohServerAddress -ServerAddress "<IP-del-resolutor>" -DohTemplate "<URL-plantilla-DoH>" -AllowFallbackToUdp $False -AutoUpgrade $True

Afai e te pulea le tele o igoa avanoa, o le NRPT o le a faʻatagaina oe pulea vaega patino i se fofo faapitoa e lagolagoina le DoH.

E fa'afefea ona siaki pe o galue le DoH

I su'esu'ega, asiasi https://1.1.1.1/help; o iina e te iloa ai pe o lau fefa'ataua'iga o lo'o fa'aogaina le DoH ma 1.1.1.1 pe leai. Ose su'ega vave e iloa ai po'o le a lou tulaga.

I totonu o le Windows 10 (version 2004), e mafai ona e mataʻituina mo faʻasalalauga masani DNS (taulaga 53) ma pktmon mai se fa'amafanafanaga fa'apitoa:

pktmon filter add -p 53
pktmon start --etw -m real-time

Afai e aliali mai se tafega faifaipea i luga o le 53, e foliga mai o lena o lo'o e fa'aogaina lava DNS e le'i fa'ailogaina. Manatua: le parakalafa --etw -m real-time mana'omia le 2004; i lomiga muamua o le a e vaʻai i se "le iloa parakalafa" sese.

Filifili: fetuutuunai i luga o le router (MikroTik)

Afai e te manaʻo e faʻapipiʻi faʻamatalaga i luga o le router, e faigofie ona e faʻaogaina le DoH i luga o masini MikroTik. Muamua, fa'aulufale mai le a'a CA lea o le a sainia e le server o le a e faʻafesoʻotaʻi i ai. Mo Cloudflare e mafai ona e siiina mai DigiCertGlobalRootCA.crt.pem.

Tuʻu le faila i le router (e ala i le tosoina i le "Files"), ma alu i System > Tusi Fa'ailoga > Fa'aulufale mai e faaaofia ai. Ona, fetuutuunai le DNS o le router ma le Cloudflare DoH URLsO le taimi lava e galue ai, o le a faʻamuamua e le router le fesoʻotaʻiga faʻailoga i luga o le DNS e leʻi faʻamaonia.

Ina ia faʻamaonia o loʻo lelei mea uma, asiasi 1.1.1.1/fesoasoani mai se komepiuta i tua o le router. E mafai foi ona e faia mea uma e ala ile terminal i RouterOS pe a e manaʻo ai.

Fa'atinoga, fa'alilolilo fa'aopoopo ma tapula'a ole faiga

A o'o mai i le saoasaoa, lua metric e taua: taimi fa'ai'uga ma le uta moni o itulau. Su'ega tuto'atasi (pei o le SamKnows) Latou te fa'ai'uga o le eseesega i le va o le DoH ma le DNS masani (Do53) e fa'atauva'a i itu uma e lua; i le faʻatinoga, e le tatau ona e matauina se faʻagesegese.

E fa'ailogaina e le DoH le “DNS query,” ae o lo'o tele fa'ailoga i luga ole feso'otaiga. E tusa lava pe e te natia DNS, e mafai e le ISP ona faʻaalia mea e ala i feso'ota'iga TLS (fa'ata'ita'iga, SNI i nisi fa'asologa o talatuu) po'o isi fa'ailoga. Ina ia faʻaleleia le le faalauaiteleina, e mafai ona e suʻesuʻeina le DoT, DNSCrypt, DNSCurve, poʻo tagata faʻatau e faʻaitiitia metadata.

E le'o lagolagoina uma le si'osi'omaga o le DoH. Ole tele ole talatu'u fofo e le ofoina atu lenei mea., faʻamalosia le faʻalagolago i punaoa lautele (Cloudflare, Google, Quad9, ma isi). O le mea lea e tatalaina ai le felafolafoaiga i luga o le fa'atotonugalemu: o le fa'atumauina o fesili i ni nai tagata fai mea e aofia ai le le faalauaiteleina ma le faʻalagolago i tau.

I totonu o si'osi'omaga fa'apisinisi, e ono fete'ena'i le DoH ma faiga fa'avae tau puipuiga e fa'avae i DNS mata'ituina po'o le filiga (malware, fa'atonuga a matua, tausisia tulafono). O vaifofo e aofia ai le MDM/Group Policy e fa'atulaga ai le DoH/DoT fo'i ile faiga sa'o, po'o le tu'ufa'atasia ma le fa'atonuina o le tulaga o talosaga, ia e sili atu ona sa'o nai lo le polokaina o le domain.

DNSSEC e fa'amalieina le DoH: E puipuia e le DoH le felauaiga; DNSSEC fa'amaonia le taliO le vaetamaina e le tutusa, ma o nisi masini vavalalata e solia, ae o le tulaga e lelei. I luga o le ala i le va o fofo ma sapalai pule, DNS masani e tumau pea le le faʻailoga; o loʻo i ai faʻataʻitaʻiga e faʻaaoga ai le DoT i totonu o kamupani tetele (faʻataʻitaʻiga, 1.1.1.1 faʻatasi ai ma sapalai faʻatagaina a Facebook) e faʻaleleia ai le puipuiga.

O se isi faiga fa'apena ole fa'aigoa na'o le va le router ma le fofo, tu'u ai le feso'ota'iga i le va o masini ma le router e le'i fa'ailogaina. E aoga i luga o feso'ota'iga uaea malupuipuia, ae le fautuaina i luga o feso'otaiga Wi-Fi tatala: e mafai e isi tagata fa'aoga ona sipai pe fa'aogaina nei fesili i totonu ole LAN.

Fai sau lava fofo DoH

Afai e te manaʻo e tutoʻatasi atoatoa, e mafai ona e faʻapipiʻi lau lava fofo. Unbound + Redis (L2 cache) + Nginx ose tu'ufa'atasiga ta'uta'ua mo le tu'uina atu o URL a le DoH ma fa'amama fa'aoga fa'atasi ma lisi fa'afou otometi.

O lenei fa'aputuga o lo'o tamo'e lelei i luga o se VPS faigofie (mo se fa'ata'ita'iga, tasi le autu/2 uaea mo se aiga). O loʻo iai taʻiala ma faʻatonuga e faʻaaoga, e pei o lenei fale teu oloa: github.com/ousatov-ua/dns-filtering. O nisi o lo'o tu'uina atu VPS e ofoina atu fa'afetai fa'afeiloa'i mo tagata fou, ina ia mafai ona e setiina se faʻataʻitaʻiga i tau maualalo.

Faatasi ai ma lau tagata e foia patino, e mafai ona e filifilia au punaoa faamama, filifili faiga faavae taofi ma 'alo ese le fa'atotonuina o au fesili i isi vaega. I le taui, e te pulea le saogalemu, tausiga, ma le avanoa maualuga.

Aʻo leʻi tapunia, se faʻamatalaga faʻamaonia: luga ole Initaneti, filifiliga, menus ma igoa e sui soo; o nisi taiala tuai ua tuai (Mo se faʻataʻitaʻiga, o le alu i totonu o "fuʻa" i Chrome e le o toe manaʻomia i faʻamatalaga lata mai.) Siaki i taimi uma lau suʻesuʻega poʻo faʻamaumauga faʻapipiʻi.

Afai ua e ausia i lenei mamao, ua uma ona e iloa le mea e fai e le DoH, pe faapefea ona fetaui ma le paso ma le DoT ma le DNSSEC, ma sili ona taua, fa'afefea ona fa'agaoioia i le taimi nei i lau masini e puipuia DNS mai le malaga i le manino. Faatasi ai ma ni nai kiliki i lau suʻesuʻega poʻo fetuunaiga i Windows (e oʻo lava i le tulaga o faiga faʻavae i le Server 2022) o le ai ai au faʻamatalaga faʻailoga; afai e te manaʻo e ave mea i le isi tulaga, e mafai ona e faʻanofo le faʻailoga i le router MikroTik pe fausia lau oe lava fofo. O le ki o le, A aunoa ma le pa'i atu i lau router, e mafai ona e puipuia se tasi o vaega sili ona faitatala-e uiga i lau feoaiga i aso nei..