Google Public DNS, знаменитый сервис американского интернет-гиганта, который предоставляет общедоступные DNS-серверы по IP-адресам 8.8.8.8 и 8.8.4.4, теперь обзавелся возможностью работы с более защищенным протоколом «DNS поверх TLS» (DNS-over-TLS, DoT). Таким образом, пользователи теперь будут лучше защищены от угроз вроде атаки «Человек посередине».
Раньше DNS-запросы, как правило, были уязвимы к различного рода сниффингу и спуфингу, которые мог провести вклинившийся в процесс их передачи злоумышленник. Однако за счет «оборачивания» таких запросов в Transport Layer Security (TLS) можно противостоять атакам такого типа.
«Начиная с сегодняшнего дня, пользователи смогут обеспечить защиту запросов, которые происходят между их устройствами и Google Public DNS. Добиться лучшего уровня конфиденциальности удастся за счет использования DNS-over-TLS», — пишет сама корпорация Google.
В этом смысле особо повезло пользователям операционной системы Android 9 — они уже могут попробовать переключиться на использование DNS-over-TLS. Для этого в настройках устройства необходимо найти настройки DNS и указать там dns.google.
