Android 13 konečně přidává nativní podporu pro DNS přes HTTPS (DoH). DNS přes HTTPS používá k šifrování DNS provozu protokoly HTTP nebo HTTP/2.
Android podporuje DNS-over-TLS (DoT) od Androidu 9.0 Pie. Je k dispozici v nastavení sítě a internetu vašeho telefonu pod názvem Private DNS. V září minulého roku změna kódu zaznamenaná v projektu Android Open Source Project (AOSP) naznačila, že Google plánuje přidat podporu DNS přes HTTPS do Android 13. A teď je to konečně oficiální.
Jak si všiml Mishaal Rahman z Espera, Android 13 konečně přidává nativní podporu pro DNS přes HTTPS (DoH). Na nejzákladnější úrovni dělají DoT i DoH totéž: šifrují provoz DNS. DNS over TLS používá TLS (také známý jako SSL) k šifrování provozu, zatímco DNS over HTTPS používá protokoly HTTP nebo HTTP/2 k odesílání dotazů a odpovědí DNS.
Použití DoH místo DoT má však určité výhody. DoT používá vyhrazený port, kde kdokoli na úrovni sítě může vidět příchozí a odchozí provoz – samotný obsah však zůstává šifrovaný. DoH na druhé straně používá port 443, standardní port pro provoz HTTPS. Požadavky a provoz odeslaný přes DoH se tak mohou skrýt se zbytkem provozu HTTPS, takže je pro útočníky nebo správce sítě téměř nemožné monitorovat nebo blokovat dotazy DoH. Populární prohlížeče jako Mozilla Firefox a Google Chrome již nabízejí podporu DNS přes HTTPS.
V současné době se zdá, že na zařízeních se systémem Android 13 DP2 neexistuje uživatelské nastavení pro přístup k DNS přes HTTPS. Esper však hlásí, že jej lze povolit pomocí booleovského příznaku device_config „doh“ pod jmenným prostorem „netd_native“.
Nedávný kód Změny na AOSP naznačují, že Google zvažuje povolení podpory DoH ve výchozím nastavení v systému Android 13, i když to ještě není konečné.
Android 13 přináší spoustu nových funkcí, včetně ikon automatického motivování, jazykové podpory jednotlivých aplikací, plné podpory Bluetooth LE Audio, oprávnění za běhu pro upozornění a mnoho dalšího. Nejnovější verze navíc umožňuje Podpora HDR videa v Camera2 API a zavádí nové herní rozhraní API, která by mohla výrazně zkrátit dobu načítání hry.
Zdroj: Esper