מדפי גוגל מתכננים להוסיף תמיכה בתקן DNS פרטי נוסף באנדרואיד 13

אנדרואיד מציעה כרגע תמיכה בתקן DNS פרטי אחד - DNS-over-TLS (DoT). עם זאת, גוגל עבדה על הוספת תמיכה מקורית עבור תקן DNS פרטי אחר במשך זמן מה. בספטמבר בשנה שעברה, ראינו שינוי קוד ב-AOSP המצביע על כך שגוגל תכננה להמשיך הוספת תמיכה מקורית לתקן DNS-over-HTTPS (DoH). ב אנדרואיד 13. אבל התחייבות שהתמזגה לאחרונה מצביעה על כך שהחברה עשויה לשנות לב.

לפי האיחוד לאחרונה שינוי קוד, גוגל לא תפעיל את DoH באנדרואיד 13 כברירת מחדל. תיאור ההתחייבות אומר: "DoH: אל תפעיל את זה ב-T כברירת מחדל." אמנם ההצהרה הזו לא אומרת שגוגל נוטשת לחלוטין את התוכניות להוסיף תמיכה מקורית ב-DoH לאנדרואיד, אבל היא כן מבהירה שזה לא יקרה באנדרואיד 13 טירמיסו. כרגע אין לנו פרטים נוספים בנושא. אבל נדאג ליידע אותך ברגע שנלמד יותר.

למי שלא מודע לכך, DoT ו-DoH הם תקני DNS פרטיים המצפינים תקשורת בין המכשיר שלך לשרת שמות הדומיין (DNS). למרות ששני התקנים מבצעים את אותה פונקציה, DoT משתמש ב-TLS (הידוע גם בשם SSL) כדי להצפין תעבורת DNS, בעוד DoH משתמש בפרוטוקולי HTTP או HTTP/2 כדי לשלוח שאילתות ותגובות במקום ישירות דרך UDP (User Data Protocol).

שני התקנים משתמשים גם ביציאות שונות, כאשר DoT משתמש ביציאה ייעודית לתעבורת DNS ו-DoH משתמש ביציאה 443 - אותה יציאה שכל תעבורת HTTP אחרת משתמשת בה. המשמעות היא שכל תעבורת ה-DNS שלך משתלבת עם תעבורת HTTPS אחרת בעת שימוש ב-DoH, מה שהופך את הניטור וחסימת שאילתות ה-DoH להרבה יותר מורכבות. הבדלים אלה נותנים ל-DoH יתרון קל מנקודת מבט של פרטיות. מסיבה זו, ציפינו לקבל תמיכה מקורית ב-DoH באנדרואיד 13. למרבה הצער, ייתכן שנצטרך לחכות שנה נוספת עד שגוגל תוסיף תמיכה מקורית ב-DoH לאנדרואיד.

תודה למפתח מוכר XDA luca020400 ו מישאל רחמן על הטיפ!