Налаштування рівнів захисту DNS поверх HTTPS у Firefox

Firefox Firefox Створено: 07/04/2024
Примітка: ця стаття стосується Версія Firefox 114 і вище.

DNS over HTTPS (DoH) - це рекомендована функція, яка підвищує конфіденційність для всіх. Коли ви вводите веб-адресу в адресний рядок, Firefox надсилає захищений DNS-запит, щоб знайти IP-адресу цього вебсайту в Інтернеті. Захист DNS поверх HTTPS можна налаштувати чотирма різними способами.

Налаштуйте параметри захисту DoH

Захист за замовчуванням автоматично вмикається у Firefox, коли активовано DNS-over-HTTPS (DoH). Якщо ви хочете змінити налаштування або вибрати інший рівень захисту, будь ласка, виконайте наступні дії:

  1. Клацніть на меню PhotonMenuButton кнопки у верхньому правому куті екрана.
  2. Клац Налаштування.
  3. Клац Приватність & Безпека зліва.
  4. Прокрутіть вниз до розділу "DNS поверх HTTPS".
DNS over HTTPS panel

Пояснення рівнів захисту

Захист за замовчуванням

Захист за замовчуванням автоматично вмикає безпечний DNS у доступних регіонах і повертається до стандартних вирішувачів, якщо виникають проблеми. Захист за замовчуванням дозволяє використовувати місцевих провайдерів, коли це можливо. Це вимикає DoH, коли активні політики VPN, батьківського контролю або корпоративні політики, або коли мережа забороняє Firefox використовувати безпечний DNS.

Посилений захист

Коли увімкнено Посилений захист, DoH постійно взаємодіє з обраним вами провайдером. Ми перейдемо на резервний варіант тільки в тому випадку, якщо виникнуть проблеми з обраним вами провайдером.

Максимальний захист

Максимальний захист завжди використовуватиме безпечний DNS, і якщо ми не зможемо підключитися до безпечного DNS-розпізнавача або якщо безпечний DNS-розпізнавач вкаже на відсутність адрес для домену, до якого ви намагаєтеся отримати доступ, з'явиться попередження про безпеку. На сторінці попередження вам буде запропоновано додати виняток для цього домену, якщо ви хочете використовувати системний DNS-розпізнавач.

Вимкнено

Коли безпечний DNS вимкнено, ви використовуватимете стандартний DNS-розпізнавач.

Додати сайти до списку винятків

  1. Клацнути меню PhotonMenuButton кнопки у верхньому правому куті екрана.
  2. Клац Налаштування.
  3. Клац Приватність & Безпека зліва.
  4. Прокрутіть вниз до розділу "DNS поверх HTTPS".
  5. Клац Кнопка Керування винятками.

doh_manage_exceptions

Поширені запитання

Що таке місцевий провайдер?

Локальний провайдер, зазвичай розміщений у локальній мережі користувача або його інтернет-провайдера, захищає запити DNS для безпечного доступу до інтернету. Для виявлення локального провайдера, використовуються спеціальні евристики, які вивчають конфігурацію мережі та шаблони відповідей DNS. Зверніть увагу, що місцеві провайдери використовуються лише в режимі "Захист за замовчуванням" у налаштуваннях DNS. Вони використовуються лише тоді, коли виконуються всі евристичні критерії, гарантуючи, що DNS-розпізнавач є локальним і придатним для безпечного та ефективного розв'язання запитів.

Чому мережа забороняє Firefox використовувати безпечний DNS?

Деякі організації обмежують доступ до певних вебсайтів. Якщо організація має власний захищений DNS, вона попросить Firefox не обходити його.

Для отримання додаткової інформації про DNS-over-HTTPS ви можете звернутися до деяких з часті запитання (FAQ).

Що означає мій статус DoH?

Статус DoH показує, чи виконує Firefox безпечні DNS-запити. Залежно від обраного вами рівня захисту, індикатор стану відображатиме "Активний", "Неактивний" або "Вимкнено". DoH_status

  • Активний: Коли статус активний, Firefox безпечно надсилає DNS-запити, щоб забезпечити захист ваших дій в Інтернеті.
  • Неактивний: Firefox виявляє помилки або певні мережеві умови, такі як VPN, батьківський контроль, політики підприємства, які забороняють Firefox використовувати DoH.
  • Вимкнено: DoH вимкнено.

Чому статус захищеного DNS не відображається як активний?

Якщо ви увімкнули захищений DNS, а статус не активний, найпоширенішими причинами є наступні:

  • Firefox не зміг з'єднатися з провайдером.
  • З'єднання з провайдером зайняло більше часу, ніж очікувалося.
  • Ви не під'єднані до Інтернету.
  • Була проблема з провайдером.
  • Браузер налаштовано на Захист за замовчуванням, але мережа надіслала Firefox сигнал не вмикати DNS через HTTPS (докладніше див. What are DoH heuristics?)

Ця стаття допомогла?

Зачекайте...

Цю статтю допомогли написати такі чудові люди:

Illustration of hands

Станьте волонтером

Примножуйте ваші знання та діліться ними з іншими. Відповідайте на запитання та поповнюйте нашу базу знань.

Докладніше