Konfigurasikan DNS Melalui HTTPS di Firefox
- Kategori: Firefox
DNS over HTTPS adalah fitur yang relatif baru yang dirancang untuk meningkatkan privasi, keamanan, dan keandalan koneksi pencarian DNS; fitur tersebut saat ini dalam status draf dan diuji oleh perusahaan seperti Google, Cloudflare, atau Mozilla.
Penyelesaian DNS memainkan peran penting di Internet saat ini; nama domain yang Anda masukkan di bilah alamat browser Anda harus ditautkan ke alamat IP, dan untuk itulah DNS digunakan. Pencarian DNS ini terjadi secara otomatis dan seringkali tanpa bentuk enkripsi atau perlindungan apa pun dari pengintaian atau gangguan.
DNS over HTTPS mencoba untuk memperbaikinya dengan mengirimkan permintaan DNS dalam bentuk terenkripsi ke server DNS yang kompatibel sehingga ini tidak mengungkapkan target permintaan lagi kepada pihak ketiga, mis. seseorang di jaringan yang sama atau Penyedia Layanan Internet.
Pengguna internet hingga saat ini memiliki opsi untuk terhubung penyedia VPN yang tidak bocor , alihkan penyedia DNS ke penyedia itu menjanjikan privasi dan keamanan yang lebih baik , atau gunakan DNSCrypt untuk meningkatkan privasi dan keamanan.
DNS Over HTTPS di Firefox
DNS Over HTTPS menawarkan opsi lain. Mozilla menambahkan fungsionalitas inti di Firefox 60 dan menjalankan tes di Firefox Nightly untuk mengetahui seberapa baik solusi dari teknologi baru tersebut.
Mozilla mulai meluncurkan DNS melalui HTTPS untuk pengguna Firefox di Amerika Serikat pada tahun 2019. Layanan ini dalam mode fallback yang berarti bahwa browser pertama-tama akan mencoba menggunakan DNS melalui HTTPS untuk kueri dan hanya jika itu gagal DNS tradisional tidak terenkripsi untuk memastikan bahwa kueri berhasil.
Pengguna Firefox di Amerika Serikat akan menerima pemberitahuan munculan di browser saat DNS melalui HTTPS pertama kali diaktifkan. Prompt menjelaskan apa yang dilakukan fitur dan menyertakan opsi untuk menonaktifkannya.
Perhatikan bahwa fitur tersebut tidak akan diaktifkan jika salah satu dari yang berikut ini ditemukan:
- Kontrol orang tua digunakan (karena ini sering menggunakan pemfilteran DNS).
- Jika penyedia DNS default mendukung pemfilteran malware.
- Jika perangkat dikelola oleh organisasi.
Pengguna yang ikut serta dapat memilih untuk tidak ikut tentang: studi kapan saja dengan menghapus studi 'DNS over HTTPS US Rollout'.
Konfigurasikan DNS melalui HTTPS secara manual di Firefox
Pengguna Firefox dari seluruh dunia dapat mengonfigurasi browser untuk menggunakan DNS melalui HTTPS. Ketik about: support untuk memeriksa versi Firefox; jika setidaknya versi 60.x, Anda dapat mengkonfigurasi fitur tersebut. Harap perhatikan bahwa ini dapat menyebabkan masalah konektivitas (yang mungkin dibatasi dengan mengonfigurasi fallback).
Catatan : Anda dapat menggunakan sejumlah DNS melalui layanan pendukung HTTPS sekarang. Anda dapat melihat daftar terbaru di GitHub. Beberapa contoh:
- Adguard: https://dns.adguard.com/dns-query
- Cloudflare: https://cloudflare-dns.com/dns-query
- Google RFC 8484: https://dns.google/dns-query
- Google JSON API: https://dns.google/resolve
- Buka DNS: https://doh.opendns.com/dns-query
- Secure DNS EU: https://doh.securedns.eu/dns-query
- Quad 9: https://dns.quad9.net/dns-query
Semua versi Firefox saat ini dilengkapi dengan opsi untuk mengaktifkan DNS melalui HTTP di pengaturan. Ini tidak memberikan tingkat penyesuaian yang sama dengan yang ditawarkan konfigurasi lanjutan, tetapi lebih mudah untuk disiapkan
Anda perlu mengubah tiga preferensi Pemecah Rekursif Tepercaya di browser. Berikut adalah cara melakukannya:
- Muat tentang: preferensi # umum di bilah alamat browser web.
- Gulir ke bawah ke bagian Pengaturan Jaringan (di bagian bawah halaman) dan aktifkan tombol Pengaturan.
- Gulir ke bawah pada halaman itu sampai Anda menemukan pengaturan 'Aktifkan DNS melalui HTTPS'.
- Centang kotak dan pilih salah satu penyedia (Cloudflare atau NextDNS), atau pilih kustom untuk menentukan penyedia kustom (lihat daftar di atas).
- Klik oke untuk menyelesaikan perubahan konfigurasi.
Pengguna Firefox yang menginginkan kontrol lebih atas DNS melalui HTTPS dapat mengonfigurasi detail tambahan di konfigurasi lanjutan:
- Muat about: config di bilah alamat Firefox.
- Konfirmasikan bahwa Anda akan berhati-hati jika halaman peringatan ditampilkan.
- Cari network.trr.mode dan klik dua kali pada namanya.
- Setel nilainya menjadi 2 untuk menjadikan DNS Over HTTPS sebagai pilihan pertama browser tetapi gunakan DNS biasa sebagai pengganti. Ini adalah pengaturan optimal untuk kompatibilitas.
- Setel nilai ke 3 untuk hanya menggunakan DNS melalui HTTPS (tanpa fallback).
- Jika Anda ingin menonaktifkannya, setel nilainya ke 0. Nilai konfigurasi 1 dan 4 tidak lagi digunakan.
- Cari network.trr.uri. Firefox mengharapkan DNS melalui server HTTPS. Klik dua kali pada nama dan tambahkan URL dari salah satu penyedia yang tercantum di atas.
- Cari network.trr.bootstrapAddress dan klik dua kali di atasnya. Perhatikan bahwa ini tidak lagi diperlukan dari Firefox 74 dan seterusnya jika mode 3 sedang digunakan.
- Atur nilainya ke 1.1.1.1 (jika Anda menggunakan Cloudflare, atau mencari IP di situs web penyedia atau menggunakan alat kueri DNS untuk mencari tahu)
Tip : Gunakan preferensi network.trr.excluded-domain di about: config untuk mengecualikan domain dari DNS melalui HTTPS. Edit nilainya, tambahkan domain, dan pisahkan dengan koma. Lihat juga Artikel bantuan Mozilla tentang mengonfigurasi jaringan untuk menonaktifkan DNS melalui HTTP.
Catatan : Mozilla memiliki file kesepakatan khusus dengan Cloudflare yang membatasi data yang dicatat dan retensi data. Cloudflare meluncurkan layanan DN publik 1.1.1.1 kemarin yang mendukung DNS melalui HTTPS demikian juga.
Tip : Lihat kami Artikel Firefox DNS melalui HTTPS yang mencantumkan semua parameter yang tersedia dan apa yang dilakukannya.
Kata Penutup
Manfaat inti dari DNS melalui HTTPS adalah Anda membatasi pemaparan kueri DNS Anda. Anda perlu mempercayai penyedia publik, Cloudflare atau Google adalah satu-satunya saat ini. Kemungkinan penyedia lain akan memperkenalkan dukungan untuk itu jika fitur tersebut diintegrasikan ke dalam versi stabil dari browser web populer.
Kamu sekarang : Sudahkah Anda mengubah penyedia DNS di perangkat Anda?