Позавчера, 28 июня, компания Microsoft выпустила в релиз сборку Windows 11 для инсайдеров, в которой энтузиасты обнаружили довольно интересную и полезную функцию DNS-over-HTTPS. Благодаря ей пользователь может выполнять необходимые ему DNS-запросы через зашифрованное соединение HTTPS, которое практически невозможно отследить, повышая тем самым безопасность и сохранность своей конфиденциальной информации. Например, данная технология позволяет обходить механизмы цензуры и практически полностью предотвращает возможность атаки со стороны спуфинг-софта, что, безусловно, повышает уровень безопасности в новой ОС.
Стоит отметить, что на текущий момент множество браузеров на основе Chromium (Google Chrome, Microsoft Edge) и Mozilla Firefox уже реализовали встроенную поддержку технологии DNS-over-HTTPS, но она, естественно, работает исключительно в пределах самого браузера. То есть, пользователь получает шифрование данных лишь в конкретном приложении, тогда как весь остальной софт остаётся незащищённым. Теперь, когда технология была выпущена на системном уровне, количество потенциальных угроз, вероятно, заметно уменьшится, так как в Windows 11 при активации функции шифрование действует на весь запущенный софт.
Ранее, впрочем, Microsoft уже запускала DNS-over-HTTPS в сборке для инсайдеров Windows 10 20185, но очень быстро данную функцию отключили. Теперь же любой желающий может перейти в «Настройки» системы, открыть меню «Сеть и интернет», после чего перейти в раздел «Ethernet/беспроводная связь» и изменить значение выбранного DNS-сервера. Естественно, есть множество дополнительных опций и настроек, а также гибкая работа с DNS через редактор групповых политик.
На текущий момент Microsoft назвала три DNS-сервера, которые поддерживают DNS-over-HTTPS и автоматически запускают функцию на Windows 11:
- Cloudflare: DNS-серверы 1.1.1.1 и 1.0.0.1.
- Google: DNS-серверы 8.8.8.8 и 8.8.8.4.
- Quad9: DNS-серверы 9.9.9.9 и 149.112.112.112.
