Підтримка протоколів DNS-over-TLS і DNS-over-HTTPS з'явиться в iOS 14 і macOS 11

Apple оголосила про впровадження підтримки зашифрованих DNS в майбутніх версіях iOS і macOS. Точніше, в версіях iOS 14 і macOS 11, які вийдуть восени поточного року, буде підтримка протоколів DNS через HTTPS (DoH) і DNS по TLS (DoT).

Звичайний DNS-трафік представлений у звичайному тексті, що дозволяє провайдерам та іншим третім особам відстежувати активність користувачів і створювати свої профілі. DoH і DoT дозволяють комп'ютерам, мобільним пристроям і окремим додаткам запитувати DNS і отримувати відповіді в зашифрованому вигляді, тим самим позбавляючи третіх осіб можливості профілювати користувачів.

За словами представників Apple, з метою поліпшення конфіденційності користувачів iOS і macOS компанія має намір додати в свої фреймворки нові можливості для розробки додатків. З їх допомогою розробники зможуть створювати нові додатки або оновлювати існуючі, впроваджуючи в них DoH або DoT для шифрування трафіку.

Розробники зможуть реалізувати конфігурацію DoH/DoT для всієї операційної системи (використовуючи розширення для системних або MDM-профілів), а також для окремих додатків і навіть для окремих мережевих запитів додатків.

Реалізація протоколу також враховуватиме контекст. Наприклад, якщо у користувача встановлено додаток VPN або він входить до корпоративної мережі, сервер DoH/DoT не буде перевизначати надані йому налаштування DNS.

Крім того, розробники зможуть написати «правила», щоб включити підтримку шифрування DNS тільки в певних ситуаціях або контекстах, наприклад, коли користувач використовує свою мобільну мережу передачі даних, конкретну ненадійну мережу Wi-Fi або певний тип додатків.

Інші новини