ในที่สุด Android 13 ก็เพิ่มการรองรับดั้งเดิมสำหรับ DNS ผ่าน HTTPS

click fraud protection

ในที่สุด Android 13 ก็เพิ่มการรองรับ DNS แบบเนทีฟผ่าน HTTPS (DoH) DNS บน HTTPS ใช้โปรโตคอล HTTP หรือ HTTP/2 เพื่อเข้ารหัสการรับส่งข้อมูล DNS

Android รองรับ DNS-over-TLS (DoT) ตั้งแต่ Android 9.0 Pie มีอยู่ในการตั้งค่าเครือข่ายและอินเทอร์เน็ตในโทรศัพท์ของคุณภายใต้ชื่อ DNS ส่วนตัว ในเดือนกันยายนปีที่แล้ว การเปลี่ยนแปลงโค้ดที่พบใน Android Open Source Project (AOSP) แนะนำว่า Google กำลังวางแผนที่จะเพิ่ม DNS ผ่านการสนับสนุน HTTPS ใน แอนดรอยด์ 13. และในที่สุดก็เป็นทางการในที่สุด

ตามที่ Mishaal Rahman จาก Esper พบ ในที่สุด Android 13 ก็เพิ่มการรองรับ DNS ผ่าน HTTPS (DoH) ในระดับพื้นฐานที่สุด ทั้ง DoT และ DoH ทำสิ่งเดียวกัน: เข้ารหัสการรับส่งข้อมูล DNS DNS บน TLS ใช้ TLS (หรือที่เรียกว่า SSL) เพื่อเข้ารหัสการรับส่งข้อมูล ในขณะที่ DNS บน HTTPS ใช้โปรโตคอล HTTP หรือ HTTP/2 เพื่อส่งคำสั่งและการตอบกลับ DNS

อย่างไรก็ตาม การใช้ DoH แทน DoT มีข้อดีบางประการ DoT ใช้พอร์ตเฉพาะที่ทุกคนในระดับเครือข่ายสามารถเห็นการรับส่งข้อมูลขาเข้าและขาออก อย่างไรก็ตาม เนื้อหานั้นยังคงถูกเข้ารหัส ในทางกลับกัน DoH ใช้พอร์ต 443 ซึ่งเป็นพอร์ตมาตรฐานสำหรับการรับส่งข้อมูล HTTPS ด้วยเหตุนี้ คำขอและการรับส่งข้อมูลที่ส่งผ่าน DoH จึงสามารถซ่อนตัวอยู่กับการรับส่งข้อมูล HTTPS ที่เหลือ ทำให้ผู้โจมตีหรือผู้ดูแลระบบเครือข่ายแทบจะเป็นไปไม่ได้ที่จะตรวจสอบหรือบล็อกคำสั่ง DoH เบราว์เซอร์ยอดนิยมเช่น Mozilla Firefox และ Google Chrome รองรับ DNS ผ่าน HTTPS อยู่แล้ว

ในปัจจุบัน ดูเหมือนจะไม่มีการตั้งค่าที่ผู้ใช้เห็นในการเข้าถึง DNS ผ่าน HTTPS บนอุปกรณ์ที่ใช้ Android 13 DP2 อย่างไรก็ตาม Esper รายงานว่าสามารถเปิดใช้งานได้ผ่านแฟล็กบูลีน device_config “doh” ใต้เนมสเปซ “netd_native”

รหัสล่าสุด การเปลี่ยนแปลง บน AOSP แนะนำให้ Google กำลังพิจารณาเปิดใช้งานการรองรับ DoH เป็นค่าเริ่มต้นใน Android 13 แม้ว่าจะยังไม่สิ้นสุดก็ตาม

Android 13 นำเสนอฟีเจอร์ใหม่ๆ มากมาย รวมถึงไอคอนธีมอัตโนมัติ การรองรับภาษาของแต่ละแอป การรองรับ Bluetooth LE Audio อย่างเต็มรูปแบบ การอนุญาตรันไทม์สำหรับการแจ้งเตือน และอื่นๆ อีกมากมาย นอกจากนี้เวอร์ชั่นล่าสุดยังเปิดใช้งาน รองรับวิดีโอ HDR ใน Camera2 API และแนะนำสิ่งใหม่ๆ API เกมที่สามารถลดเวลาในการโหลดเกมได้อย่างมาก.


แหล่งที่มา: เอสเปอร์