#dns over https

お好みのフィルターや条件を設定できるDNSサービス「Private AdGuard DNS」のご紹介です。 Continue reading お好みの広告ブロック設定ができるDNSサービス「Private AdGuard DNS」

Proč: Protože O2 manipuluje s DNS ve snaze dodávat takzvaně „zabezpečené připojení“, čili cokoliv, co se jim nelíbí, přesměrují spoofovanou DNS odpovědí na vlastní server, kde (v rámci TLS) nesedí certifikát (naštěstí, MitM jim zatím nejde, bo nedrží v rukou žádnou CA) a když to akceptujete, sdělí vám toliko, že „vstupujete na škodlivý obsah“…a „škodlivé“ je málem cokoliv, protože jejich bezpečák je evidentně nějaký copyrightů dbalý aktivně zapojený český nácek. Takhle rozhrabaná DNS představuje nemalé bezpečnostní riziko.

Proč DNS over HTTPS: když by stačilo jen použít jiný DNS server. No, zatím by asi stačilo, ale je jen otázkou času, než přesměrují všechny odchozí UDP spojení na svůj DNS server. Problém je v tom, že VY nezjistíte že tohle udělali do momentu, než to něco viditelně rozbije, což už může být pozdě. TLS pro ně zatím představuje překážku, čili DNS over HTTPS je v tomto případě dostatečně spolehlivé řešení. A jelikož je to v prohlížečích implementováno, je to současně dostatečně jednoduché řešení…ovšem řeší to jen ten prohlížeč pochopitelně.

Volba DNS over HTTPS poskytovatele: Já jsem se rozhodla pro Quad9. Je to bohužel švýcarská společnost, já na tu zemi nemám obecně dobrý názor, avšak cokoliv je lepší než nesvatá trojice USA, Čína, Sajuz a ono si upřímně řečeno není moc z čeho vybírat. Blbé je, že tato společnost poskytuje i určitou filtraci DNS, nicméně volbou DNS over HTTPS serveru si současně volíte i tuto filtraci, přičemž poskytují i kompletně nefiltrovanou službu (moje volba). Je to celé vysvětlené na https://quad9.net/service/service-addresses-and-features/

Nastavení: Pokud vstoupíte do nastavení od firefoxu a necháte hledat DNS, najdete příslušná nastavení. Zde máte jako default Cloudflare (což je z deště pod okap), ale je tu možnost zadat Custom nastavení. Sem zadáte https://dns10.quad9.net/dns-query a vřele doporučuji zapnout režim výhradního DNS over HTTPS. Minimálně pro začátek, protože potřebujete vyzkoušet že vám to funguje, čili potřebujete dostat chybové hlášení když to nefunguje.

Nojo, jenže DNS překládá názvy serverů na IP adresy, jak se tedy najde IP adresa serveru dns10.quad9.net?

No systémovým resolverem pochopitelně, což je všechno, jen ne bezpečné. Přesněji řečeno, pokud se provider rozhodne pro něco nečestného, mělo by si to vylámat zuby na TLS, ale to je jediná vrstva, přičemž pokud provider opravdu hodne rozbije DNS, pak vám to DoH (DNS over HTTPS) znefunkční…čímž vzniká prostor, že ho vypnete a padáte do těch všech radostí s rozhrabanou DNS. Vy zadáváte jméno DoH serveru, protože tohle se použije na validaci TLS certifikátu, ale současně potřebujete jeho IP. Nejsnadnějším způsobem by tedy bylo nacpat pár adresa-server do /etc/hosts. Nicméně implementace DoH ve Firekryse tohle dokáže řešit po vlastní ose…ovšem musíte do about:config.

Výchozí IP adresu vašeho DoH serveru zadáváte jako řetězec s klíčem network.trr.bootstrapAddr a v mém případě to muselo být 149.112.112.10, adresa 9.9.9.10 nefungovala a já se obávám, že v tomhle má opět prsty kyslík. Teoreticky můžete zadat IPv6, ale protože Kaon, router, který kyslík svým zákazníkům vnucuje, má občas záchvaty, které znefunkční IPv6, rozhodla jsem se pro řešení s IPv4. Tímto nastavením kompletně obejdete DNS vašeho providera, podotýkám, že pouze v tom jednom konkrétním prohlížeči, ale ono tohle zatím většinou stačí.

Další DoH servery najdete na https://github.com/curl/curl/wiki/DNS-over-HTTPS Příliš jsem ho nezkoumala, takže možná DoH server v budoucnu změním, potřebovala jsem rychlé řešení problému. Pokud nemusíte jednat ve spěchu, asi dává smysl ten seznam důkladněji prozkoumat.

IIJが提供するパブリックDNSサービス「IIJ Public DNSサービス」の提供終了期間が「2024年3月31日」から「2027年3月31日」に再延長されていました。 Continue reading IIJ Public DNSサービスの提供期間が再延長されました【2027年3月末まで】

Vivaldi 與 Firefox 啟用 Secure DNS

心得： 由於網路傳輸愈來愈強調加密，所以特別介紹一下啟用 DNS Over HTTPS 的方式 私心只介紹兩個個人比較常用的，關於其他 Browser 可以參考： How to enable DNS-over-HTTPS (Secure DNS) in Chrome, Brave, Edge, Firefox and other browsers Vivaldi 作法： 在網址列輸入 chrome://settings/security 就可以看到選項進行設定，如下圖，這邊示範使用的是 Cloudflare： 設定完成後，可以到以下網站進行測試 https://1.1.1.1/help 檢查這兩項是否為 Yes，是的話代表設定成功 Firefox 作法： 在 設定 > 一般 > 網路設定 > 開啟 DNS over HTTPS 設定完成如下圖：

マルウェア、広告、SNSなど様々なフィルタからお好みのフィルタリング条件を選択できるDNSサービス「ControlD Free DNS」のご紹介です。 (more…)

Google Chromeで、DNS over HTTPS（DoH）を有効にする方法のご紹介です。 (more…)

IIJが提供するパブリックDNSサービス「IIJ Public DNSサービス」の提供終了期間が「2022年3月31日」から「2024年3月31日」に延長されました。 (more…)