CDIC 2023

Google เตรียมทดสอบ DNS over HTTPS (DoH) บน Chrome 78

หลังจากที่ Mozilla ประกาศเตรียมเปิดใช้ฟีเจอร์ DNS over HTTPS (DoH) โดยอัตโนมัติสำหรับผู้ใช้ Firefox ในสหรัฐฯ เร็วๆ นี้ ล่าสุด Google ได้ประกาศเตรียมทดสอบฟีเจอร์ดังกล่าวบน Chrome 78 ที่จะอัปเดตในอีก 2 สัปดาห์ข้างหน้าเช่นกัน

DNS over HTTPS (DoH) ถูกพัฒนาขึ้นในปี 2017 เพื่อเพิ่มความมั่นคงปลอดภัยและความเป็นส่วนบุคคลขณะดำเนินการแปลงชื่อโดเมนไปเป็นหมายเลข IP โดยอาศัยการทำ DNS Lookup บนช่องทาง HTTPS ที่มีการเข้ารหัสข้อมูล โปรโตคอลดังกล่าวช่วยป้องกันไม่ให้ผู้ไม่ประสงค์ดี รวมไปถึง ISP ดักฟังการทำ DNS Lookup เพื่อดููว่าผู้ใช้กำลังเข้าถึงเว็บไซต์ไหน นอกจากนี้ยังช่วยป้องกันการเปลี่ยนเส้นทางทราฟฟิกไปยังเว็บไซต์อันตรายของแฮ็กเกอร์หรือเว็บ Phishing อีกด้วย อย่างไรก็ตาม DoH กลับมาพร้อมกับความท้าทายใหม่สำหรับการรักษาความมั่นคงปลอดภัยขององค์กร กล่าวคือ ทำให้การตรวจสอบทราฟฟิกบนเครือข่ายเพื่อค้นหาพฤติกรรมไม่พึงประสงค์ทำได้ยากยิ่งขึ้น

ล่าสุด Google ได้ประกาศจะเร่ิมการทดสอบใช้งาน DoH บน Chrome 78 ที่จะออกเวอร์ชัน Beta ในอีก 2 สัปดาห์ข้างหน้านี้ โดยจะเริ่มใช้งานกับผู้ใช้บางส่วนที่ ISP มีการใช้บริการ DNS Provider ที่รองรับ DoH อยูู่แล้ว และมีความน่าเชื่อถือด้านความมั่นคงปลอดภัยและความเป็นส่วนบุคคลเพียงพอ ได้แก่ Cleanbrowsing, Cloudflare, DNS.SB, Google, OpenDNS และ Quad9 สำหรับผู้ใช้รายอื่นๆ Chrome จะดำเนินการทำ DNS Lookup ตามปกติอย่างที่เป็นอยู่ทุกวันนี้

สำหรับผู้ใช้ที่ต้องการเปิดหรือปิดฟีเจอร์ดังกล่าว หลังจากอัปเดตเป็นเวอร์ชัน 78 แล้วสามารถเข้าไปตั้งค่าได้ที่ chrome://flags/#dns-over-https

การทดสอบนี้จะดำเนินบนทุกแพลตฟอร์มที่รัน Chrome 78 ยกเว้น Linux และ iOS เพื่อตรวจสอบผลลัพธ์ของและประสิทธิภาพของการใช้งาน สำหรับผู้ใช้ Android 9 และหลังจากนั้น ถ้าผู้ใช้มีการตั้งค่า DNS-over-TLS (DoT) อยู่แล้ว Chrome จะเปลี่ยนไปใช้ DoH แทน แต่ในกรณีที่มีความผิดพลาดเกิดขึ้น Chrome จะกลับไปใช้ DoT ตามที่ตั้งค่าไว้โดยอัตโนมัติ ทำให้มั่นใจว่าผู้ใช้ Android จะยังคงท่องอินเทอร์เน็ตได้อย่างไร้ปัญหา

ที่มา: https://thehackernews.com/2019/09/chrome-dns-over-https.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

5 เครื่องมือโอเพ่นซอร์สสแกนหาช่องโหว่

หลายท่านอาจคงมีเครื่องมือการสแกนหาช่องโหว่อยู่แล้วในมุมมองต่างๆ แต่ในบทความนี้เราขอพาทุกท่านไปรู้จักกับ 5 เครื่องมือฟรี ที่ช่วยตอบโจทย์การค้นหาช่องโหว่

เชิญร่วมงานสัมมนาออนไลน์ Unlock the Limits of Your SAP System with Google Cloud โดย Tangerine [18 ต.ค. 2023]

พลาดไม่ได้! สำหรับองค์กรที่ใช้ระบบ SAP ซึ่งนับเป็นระบบสำคัญที่อยู่เบื้องหลังในการดำเนินธุรกิจให้สำเร็จ ซึ่งภายใต้การแข่งขันที่สูงขึ้นความสำคัญก็ยิ่งเพิ่มขึ้นตามไปด้วย ฉะนั้นจะทำอย่างไร? ให้ธุรกิจสามารถรองรับการใช้งานตามความต้องการที่มีการเปลี่ยนแปลงอยู่เสมอ และจะดีกว่าหรือไม่ หากสามารถนำข้อมูลภายใน SAP มาประยุกต์ใช้กับข้อมูลภายนอก สร้าง Analytics Dashboard ได้ง่ายและรวดเร็ว …