Android 13 konečne pridáva natívnu podporu pre DNS cez HTTPS (DoH). DNS cez HTTPS používa protokoly HTTP alebo HTTP/2 na šifrovanie prenosu DNS.
Android podporuje DNS-over-TLS (DoT) od Androidu 9.0 Pie. Je k dispozícii v nastaveniach siete a internetu vášho telefónu pod názvom Private DNS. V septembri minulého roka zmena kódu zaznamenaná v projekte Android Open Source Project (AOSP) naznačila, že Google plánuje pridať podporu DNS cez HTTPS Android 13. A teraz je to konečne oficiálne.
Ako si všimol Mishaal Rahman z Espera, Android 13 konečne pridáva natívnu podporu pre DNS cez HTTPS (DoH). Na najzákladnejšej úrovni robia DoT aj DoH to isté: šifrujú prenos DNS. DNS over TLS používa TLS (známy aj ako SSL) na šifrovanie prenosu, zatiaľ čo DNS over HTTPS používa protokoly HTTP alebo HTTP/2 na odosielanie DNS dotazov a odpovedí.
Použitie DoH namiesto DoT má však určité výhody. DoT používa vyhradený port, na ktorom môže ktokoľvek na úrovni siete vidieť prichádzajúcu a odchádzajúce prenosy – samotný obsah však zostáva šifrovaný. DoH, na druhej strane, používa port 443, štandardný port pre prenos HTTPS. Žiadosti a prenos odoslaný cez DoH sa tak môžu skryť so zvyškom prenosu HTTPS, čo útočníkom alebo správcom siete takmer znemožní monitorovať alebo blokovať dotazy DoH. Populárne prehliadače ako Mozilla Firefox a Google Chrome už ponúkajú podporu DNS cez HTTPS.
V súčasnosti sa zdá, že na zariadeniach so systémom Android 13 DP2 neexistuje používateľské nastavenie na prístup k DNS cez HTTPS. Esper však uvádza, že ho možno povoliť pomocou boolovského príznaku device_config „doh“ v mennom priestore „netd_native“.
Nedávny kód zmeny na AOSP naznačujú, že Google zvažuje povolenie podpory DoH v predvolenom nastavení v systéme Android 13, hoci to ešte nie je konečné.
Android 13 prináša množstvo nových funkcií, vrátane ikon automatického vytvárania motívov, podpory jazykov pre jednotlivé aplikácie, plnej podpory pre Bluetooth LE Audio, povolení pri spustení pre upozornenia a oveľa viac. Najnovšia verzia navyše umožňuje Podpora HDR videa v Camera2 API a zavádza nové herné API, ktoré by mohli výrazne skrátiť časy načítania hry.
Zdroj: Esper