Firefox secara default meluncurkan DNS terenkripsi melalui HTTPS

Dalam upaya untuk lebih melindungi privasi penggunanya secara online, Firefox telah mulai meluncurkan DNS terenkripsi melalui HTTPS (DoH) secara default untuk pengguna yang berbasis di AS.

Peluncuran akan berlanjut selama beberapa minggu ke depan karena Mozilla bekerja untuk mengonfirmasi bahwa tidak ada masalah besar yang ditemukan ketika pengguna Firefox AS mulai menggunakan protokol baru.

Lebih dari dua tahun yang lalu, perusahaan mulai bekerja untuk membantu memperbarui dan mengamankan salah satu bagian tertua dari internet, Domain Name System (DNS). DNS menautkan alamat web ke alamat IP dan ketika browser perlu melakukan pencarian DNS, sayangnya mereka harus melakukannya tanpa enkripsi.

Dalam sebuah posting blog, mantan insinyur utama di Mozilla, Patrick McManus menjelaskan mengapa pencarian DNS dapat membahayakan privasi Anda secara online, dengan mengatakan:

“DNS berasal dari masa-masa Internet yang lebih baik, lebih lembut di mana normal untuk membuat kueri semacam ini menggunakan protokol yang tidak terenkripsi dan mengirimkannya ke server terdekat yang mengaku dapat menjawabnya. Pendekatan ini tidak lagi cocok untuk Internet modern. Karena tidak ada enkripsi, perangkat lain di sepanjang jalan mungkin mengumpulkan (atau bahkan memblokir atau mengubah) data ini juga. Pencarian DNS dikirim ke server yang dapat memata-matai riwayat penjelajahan situs web Anda tanpa memberi tahu Anda atau menerbitkan kebijakan tentang apa yang mereka lakukan dengan informasi itu. "

DNS melalui HTTPS

Mengingat bahwa sekarang kita tahu bahwa DNS tidak terenkripsi tidak hanya rentan terhadap mata-mata tetapi juga dieksploitasi oleh penjahat cyber, Mozilla bekerja untuk membantu internet membuat perubahan ke alternatif yang lebih aman.

Pembuat Firefox sekarang melakukan pencarian DNS dalam koneksi HTTPS terenkripsi untuk membantu menyembunyikan riwayat penelusuran Anda dari penyerang serta untuk mencegah pengumpulan data oleh pihak ketiga. Sejak Mozilla mulai mengerjakan DoH, banyak browser lain yang mengikuti dengan mengumumkan rencana mereka sendiri untuk mendukung DoH.

Saat ini, DoH secara default sedang diaktifkan oleh Firefox hanya di AS. Namun, jika Anda berada di luar AS dan ingin mengaktifkan DoH, Anda dapat melakukannya dengan masuk ke pengaturan jaringan Firefox. Secara default, perubahan ini akan mengirimkan permintaan DNS terenkripsi Anda ke Cloudflare tetapi Anda juga memiliki opsi untuk memilih untuk menggunakan NextDNS sebagai gantinya.

Mozilla berencana untuk mengaktifkan DoH di wilayah lain dan perusahaan juga bekerja untuk menambahkan lebih banyak penyedia DNS sebagai resolver tepercaya untuk programnya.

• Lihat juga daftar lengkap layanan VPN terbaik kami