Mozilla tevreden met prestaties van dns over https in Firefox
Mozilla is zeer te spreken over de prestaties van dns over https in een vroege testversie van Firefox. Het domain name system (dns) speelt een belangrijke rol bij het opvragen van domeinnamen door internetgebruikers. Het probleem met dns-verzoeken is dat ze het ip-adres, of een groot deel hiervan, van de gebruiker bevatten, alsmede de opgevraagde domeinnaam.
De verzoeken zijn daarnaast onversleuteld, zodat allerlei partijen die onderweg kunnen inzien of veranderen. Dns over https (DoH) is volgens Mozilla een oplossing voor dit probleem, omdat hierbij de dns-verzoeken versleuteld worden verstuurd. In juli besloot Mozilla onder 25.000 gebruikers van Firefox Nightly een experiment met het DoH-protocol uit te voeren en het gebruik van een cloudgebaseerde dns-dienst van Cloudflare. Cloudflare beheerde de DoH-servers waar de Firefox-gebruikers voor hun webactiviteiten gebruik van maakten.
Tijdens het experiment werden meer dan 1 miljard DoH-transacties gegenereerd. Aan de hand daarvan kon Mozilla zien welke gevolgen het DoH-gebaseerde systeem op de prestaties had. De meeste dns-verzoeken bleken zo'n 6 milliseconden trager te zijn dan normale dns-verzoeken, wat volgens Mozilla een acceptabel prestatieverlies is gezien de voordelen van het beveiligen van de data.
De traagste dns-transacties deden het met het nieuwe systeem echter veel beter en waren soms honderden milliseconden sneller. Verder blijkt dat het gebruik van DoH niet voor meer verbindingsfouten zorgde dan bij het normale dns het geval is. Mozilla stelt dat het een groter ecosysteem wil opzetten van betrouwbare DoH-providers en zal in de toekomst meer experimenten uitvoeren met betrekking tot privacy en dns. In de testversies van Firefox is dns over https handmatig in te schakelen. Mozilla verwacht echter dat in de toekomst alle Firefox-gebruikers er gebruik van zullen maken.
Hopelijk wordt dit opt in, maar ik durf erom te wedden dat het opt out wordt. Weken geleden dus alvast maar disabled in about:config:
network.trr.mode = 5 schakelt het compleet uit
De waslijst met dingen te doen na een verse firefox install blijft maar groeien.
Pocket, Cliquz, Mr. Robot en nu weer dit.... Lekker bezig Mozilla. NOT
Lang leve hosts bestand. Het aantal sites dat ik wel eens wens te bezoeken past daar echt wel in.
Lang leve hosts bestand. Het aantal sites dat ik wel eens wens te bezoeken past daar echt wel in.
Je kunt ook al je vrienden mailen @127.0.0.1 ...
Hopelijk wordt dit opt in, maar ik durf erom te wedden dat het opt out wordt. Weken geleden dus alvast maar disabled in about:config:
DNS ove https is per definitie beter voor je privacy en beveiliging t.o.v. de niet onversleutelde versie, dus we hopen dat het wel aanstaat.
Gelukkig heb je de keuze om dit in te stellen naar de DNS server van je eigen keuze.
Zie het gevaar tussen een Amerikaans, Chinees, Russisch of Nederlands bedrijf niet echt. Ze wllen allemaal mijn data
Hoe zit dat bijvoorbeeld met mijn FRITZ!Box en het domein fritz.box? Ik heb liever dat XS4All dat verstandig voor mij afhandelt.
Hopelijk wordt dit opt in, maar ik durf erom te wedden dat het opt out wordt. Weken geleden dus alvast maar disabled in about:config:
network.trr.mode = 5 schakelt het compleet uit
De waslijst met dingen te doen na een verse firefox install blijft maar groeien.
Pocket, Cliquz, Mr. Robot en nu weer dit.... Lekker bezig Mozilla. NOT
Tijd voor een fork, maar ik heb even de mensen (nog) niet.
Lang leve hosts bestand. Het aantal sites dat ik wel eens wens te bezoeken past daar echt wel in.
Je kunt ook al je vrienden mailen @127.0.0.1 ...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
