ชั้นวาง Google วางแผนที่จะเพิ่มการรองรับมาตรฐาน DNS ส่วนตัวอื่นใน Android 13

ปัจจุบัน Android ให้การสนับสนุนมาตรฐาน DNS ส่วนตัวหนึ่งมาตรฐาน -- DNS-over-TLS (DoT) อย่างไรก็ตาม Google ได้ดำเนินการเพื่อเพิ่มการรองรับดั้งเดิมสำหรับมาตรฐาน DNS ส่วนตัวอื่นมาระยะหนึ่งแล้ว ในเดือนกันยายนปีที่แล้ว เราพบการเปลี่ยนแปลงโค้ดใน AOSP ซึ่งบ่งบอกว่า Google วางแผนไว้ เพิ่มการรองรับมาตรฐาน DNS-over-HTTPS (DoH) ใน แอนดรอยด์ 13. แต่ข้อตกลงที่ควบรวมกิจการเมื่อเร็วๆ นี้บ่งชี้ว่าบริษัทอาจเปลี่ยนใจ

ตามที่เพิ่งควบรวมกิจการ การเปลี่ยนแปลงรหัสGoogle จะไม่เปิดใช้งาน DoH ใน Android 13 โดยค่าเริ่มต้น คำอธิบายของคอมมิตระบุว่า: "DoH: อย่าเปิดใช้งานใน T เป็นค่าเริ่มต้น" แม้ว่าคำกล่าวนี้ไม่ได้หมายความว่า Google ละทิ้งแผนการเพิ่มการรองรับ DoH ดั้งเดิมให้กับ Android โดยสิ้นเชิง แต่ก็ชี้แจงว่าสิ่งนี้จะไม่เกิดขึ้นใน Android 13 Tiramisu ในขณะนี้เรายังไม่มีรายละเอียดเพิ่มเติมเกี่ยวกับเรื่องนี้ แต่เราจะแจ้งให้คุณทราบทันทีที่เราเรียนรู้เพิ่มเติม

สำหรับผู้ที่ไม่รู้ตัว DoT และ DoH คือมาตรฐาน DNS ส่วนตัวที่เข้ารหัสการสื่อสารระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ชื่อโดเมน (DNS) แม้ว่าทั้งสองมาตรฐานจะมีฟังก์ชันเดียวกัน แต่ DoT ก็ใช้ TLS (หรือที่เรียกว่า SSL) เพื่อเข้ารหัสการรับส่งข้อมูล DNS DoH ใช้โปรโตคอล HTTP หรือ HTTP/2 เพื่อส่งคำถามและการตอบกลับ แทนที่จะส่งผ่าน UDP (User Data Protocol) โดยตรง

ทั้งสองมาตรฐานยังใช้พอร์ตที่แตกต่างกัน โดย DoT ใช้พอร์ตเฉพาะสำหรับการรับส่งข้อมูล DNS และ DoH ใช้พอร์ต 443 ซึ่งเป็นพอร์ตเดียวกับที่การรับส่งข้อมูล HTTP อื่น ๆ ทั้งหมดใช้ ซึ่งหมายความว่าการรับส่งข้อมูล DNS ทั้งหมดของคุณผสมผสานกับการรับส่งข้อมูล HTTPS อื่น ๆ เมื่อใช้ DoH ซึ่งทำให้การตรวจสอบและการบล็อกคำสั่ง DoH มีความซับซ้อนมากขึ้น ความแตกต่างเหล่านี้ทำให้ DoH ได้เปรียบเล็กน้อยจากมุมมองด้านความเป็นส่วนตัว ด้วยเหตุนี้ เราจึงรอคอยที่จะได้รับการสนับสนุน DoH แบบเนทีฟใน Android 13 น่าเสียดายที่เราอาจต้องรออีกปีกว่าที่ Google จะเพิ่มการรองรับ DoH ดั้งเดิมให้กับ Android

ขอบคุณนักพัฒนาที่ได้รับการยอมรับจาก XDA ลูก้า020400 และ มิชาล ราห์มาน สำหรับทิป!