Black Hat Asia 2023

จะมาเมื่อไหร่! Firefox กำลังทดสอบ ‘DNS over HTTPS’

ทีมวิศวกรของ Firefox ประกาศว่ากำลังเตรียมตัวทดสอบการใช้งาน ‘DNS over HTTPS’ (DoH) กับเวอร์ชัน Nightly ( Firefox รุ่นทดสอบสำหรับนักพัฒนาและผู้สนใจสามารถเข้าร่วมได้) ของตนในสุดสัปดาห์นี้

หลายคนอาจจะสับสนว่ามันจะทับซ้อนกับ DNSSEC หรือไม่? คำตอบก็คือ ‘ไม่เกี่ยวกัน’ เพราะ DNSSEC ว่าด้วยเรื่องของ Data Integrity ระหว่าง DNS Client และเซิร์ฟเวอร์ให้มั่นใจว่าข้อมูลเชื่อถือได้ไม่ถูกเปลี่ยนแปลงระหว่างทางโดยมีกระบวนการทำ Signing เพื่อสู้กับการโจมตีแบบ DNS-based DDoS และ IP Spoofing  (ศึกษาเพิ่มที่นี่) ส่วนในกรณีของ DoH นั้นช่วยเรื่องของ Confidentiality เพราะมีการเข้ารหัสข้อมูลเพื่อป้องกันคนมาอ่านข้อมูลที่ร้องขอยกตัวอย่าง เช่น ISP เป็นต้น

สำหรับคนที่ได้รับเลือกเป็นส่วนร่วมของโครงการทดสอบนี้สามารถดูใน Firefox Shield Study ได้ที่ about:studies หรือรายละเอียดเพิ่มเติมของ DoH บน GitHub ก็ได้ เพิ่มเติมให้คือทาง Public DNS ของ Google (8.8.8.8, 8.8.4.4) ก็มี API ให้ใช้งาน DoH ให้แล้วด้วย

ที่มา : https://www.bleepingcomputer.com/news/software/mozilla-is-testing-dns-over-https-support-in-firefox/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ปกป้อง Workload อย่างไร้รอยต่อจาก Azure สู่ AIS Cloud X ด้วย Microsoft Defender for Cloud

สาเหตุที่ Public Cloud ได้รับความนิยมมีหลายปัจจัย นอกเหนือจากตัวเลือกทางเทคโนโลยีที่ล้ำหน้าและนวัตกรรมใหม่ที่เกิดขึ้นอย่างต่อเนื่อง ก็คงหนีไม่พ้นเครื่องมือด้าน Security อย่างไรก็ดีที่ผ่านมาความท้าทายของ Security ที่เกิดขึ้นก็คือข้อจำกัดของเครื่องมือที่ไม่สามารถก้าวออกนอกแพลตฟอร์มได้ ด้วยเหตุนี้เองผู้ทำงานด้านความมั่นคงปลอดภัยจึงต้องรับบทหนักเพิ่มขึ้นจากแนวทาง Multi-cloud ด้วย การใช้งาน Local …

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own Vancouver 2023 ผู้เข้าแข่งขันกวาดเงินรางวัลสูงสุด 475,000 เหรียญ หรือประมาณ 16 …