Salattu DNS tuki?

  • 27 September 2020
  • 5 kommenttia
  • 86 katselukertaa

Tukeeko Telian mobiililaajakaista salattua DNS:tä? (DNS over HTTPS ja DNS over TLS).

 

En jaksaisi alkaa seurata liikennettä kännykästä nähdäkseni meneekö Safarin DNS kutsut nyt salattuna.

 

Salatulle DNS:lle tuli tuki iOS 14:ssa ja myös Windows/Android ja monet selaimet ovat alkaneet tukea DNS:n salausta.

 


5 kommenttia

Käyttäjätaso 7
Kunniamerkki +14

@nikkenakke2@  kirjoitti:

Tukeeko Telian mobiililaajakaista salattua DNS:tä? (DNS over HTTPS ja DNS over TLS).


 


En jaksaisi alkaa seurata liikennettä kännykästä nähdäkseni meneekö Safarin DNS kutsut nyt salattuna.


 


Salatulle DNS:lle tuli tuki iOS 14:ssa ja myös Windows/Android ja monet selaimet ovat alkaneet tukea DNS:n salausta.


 




Hei @nikkenakke2 ja tervetuloa Telia yhteisön joukkoon!


 


Käytännössä emme tuota "tue" vaan tuki tulee päätelaitteelta ja sen ohjelmistosta. DNS over HTTPS ja DNS over TLS toimivat  yhteyksiemme kautta jos päätelaite sitä tukee.

En ole lukenut DoH:in ja DoT:in RFC:eitä/standardeja mutta ilmeisesti DNS palvelin avaa vain avaa HTTPS portin jota kautta vastaa DNS kutsuihin.

 

Olette aikeissa joskus lisätä DNS palvelimeenne tämän tuen?

 

Tämä olisi tärkeää kun domain nimen salaus standardi HTTPS:ää käytettäessä valmistuu niin ESNIä käytettäessä liikenteestä ei paljastu muuta www-palvelimen IP-osoite. Lisäksi DNS:ssä ei enää toimi man in the middle hyökkäykset.

Käyttäjätaso 5
Kunniamerkki +13

@nikkenakke2@  kirjoitti:

En ole lukenut DoH:in ja DoT:in RFC:eitä/standardeja mutta ilmeisesti DNS palvelin avaa vain avaa HTTPS portin jota kautta vastaa DNS kutsuihin.


 


Olette aikeissa joskus lisätä DNS palvelimeenne tämän tuen?


 


Tämä olisi tärkeää kun domain nimen salaus standardi HTTPS:ää käytettäessä valmistuu niin ESNIä käytettäessä liikenteestä ei paljastu muuta www-palvelimen IP-osoite. Lisäksi DNS:ssä ei enää toimi man in the middle hyökkäykset.




Varmistamme meidän verkon asiantuntijoilta, ollaanko kyseistä DoH tai DoT tukea tuomassa palvelimelle tai onko se jo olemassa.

Käyttäjätaso 5
Kunniamerkki +13

@HenriLie@  kirjoitti:


@nikkenakke2@  kirjoitti:

En ole lukenut DoH:in ja DoT:in RFC:eitä/standardeja mutta ilmeisesti DNS palvelin avaa vain avaa HTTPS portin jota kautta vastaa DNS kutsuihin.


 


Olette aikeissa joskus lisätä DNS palvelimeenne tämän tuen?


 


Tämä olisi tärkeää kun domain nimen salaus standardi HTTPS:ää käytettäessä valmistuu niin ESNIä käytettäessä liikenteestä ei paljastu muuta www-palvelimen IP-osoite. Lisäksi DNS:ssä ei enää toimi man in the middle hyökkäykset.




Varmistamme meidän verkon asiantuntijoilta, ollaanko kyseistä DoH tai DoT tukea tuomassa palvelimelle tai onko se jo olemassa.




Tästä ei ole antaa enempää tietoa, onko tukea tulossa vai ei.


@HenriLie@  kirjoitti:

@HenriLie@  kirjoitti:

@nikkenakke2@  kirjoitti:

En ole lukenut DoH:in ja DoT:in RFC:eitä/standardeja mutta ilmeisesti DNS palvelin avaa vain avaa HTTPS portin jota kautta vastaa DNS kutsuihin.

 

Olette aikeissa joskus lisätä DNS palvelimeenne tämän tuen?

 

Tämä olisi tärkeää kun domain nimen salaus standardi HTTPS:ää käytettäessä valmistuu niin ESNIä käytettäessä liikenteestä ei paljastu muuta www-palvelimen IP-osoite. Lisäksi DNS:ssä ei enää toimi man in the middle hyökkäykset.


Varmistamme meidän verkon asiantuntijoilta, ollaanko kyseistä DoH tai DoT tukea tuomassa palvelimelle tai onko se jo olemassa.


Tästä ei ole antaa enempää tietoa, onko tukea tulossa vai ei.


Siinä taas Teliamainen vastaus. Thumb down. 

Vastaa