Android 13 legger endelig til innebygd støtte for DNS over HTTPS

Android 13 legger endelig til innebygd støtte for DNS over HTTPS (DoH). DNS over HTTPS bruker HTTP- eller HTTP/2-protokoller for å kryptere DNS-trafikk.

Android har støttet DNS-over-TLS (DoT) siden Android 9.0 Pie. Den er tilgjengelig i telefonens nettverks- og internettinnstillinger under navnet Privat DNS. I september i fjor antydet en kodeendring i Android Open Source Project (AOSP) at Google planla å legge til DNS over HTTPS-støtte i Android 13. Og nå er det endelig offisielt.

Som oppdaget av Espers Mishaal Rahman, legger Android 13 endelig til innebygd støtte for DNS over HTTPS (DoH). På det mest grunnleggende nivået gjør både DoT og DoH det samme: krypterer DNS-trafikk. DNS over TLS bruker TLS (også kjent som SSL) for å kryptere trafikk, mens DNS over HTTPS bruker HTTP- eller HTTP/2-protokoller for å sende DNS-spørringer og -svar.

Å bruke DoH i stedet for DoT har imidlertid noen fordeler. DoT bruker en dedikert port der alle på nettverksnivå kan se innkommende og utgående trafikk - men selve innholdet forblir kryptert. DoH, på den annen side, bruker port 443, standardporten for HTTPS-trafikk. Som sådan kan forespørsler og trafikk som sendes over DoH skjule seg i resten av HTTPS-trafikken, noe som gjør det nesten umulig for angripere eller nettverksadministratorer å overvåke eller blokkere DoH-spørringer. Populære nettlesere som Mozilla Firefox og Google Chrome tilbyr allerede DNS over HTTPS-støtte.

Foreløpig ser det ikke ut til å være en brukervendt innstilling for å få tilgang til DNS over HTTPS på enheter som kjører Android 13 DP2. Esper rapporterer imidlertid at det kan aktiveres gjennom device_config boolsk flagg "doh" under "netd_native" navneområdet.

Nylig kode Endringer på AOSP foreslår at Google vurderer å aktivere DoH-støtte som standard i Android 13, selv om det ikke er endelig ennå.

Android 13 gir tonnevis av nye funksjoner, inkludert ikoner for automatisk tema, språkstøtte per app, full støtte for Bluetooth LE Audio, kjøretidstillatelser for varsler og mye mer. I tillegg aktiverer den nyeste versjonen også HDR-videostøtte i Camera2 API og introduserer nytt spill-APIer som kan redusere spillets lastetider betydelig.


Kilde: Esper