Android 13 nihayet HTTPS (DoH) üzerinden DNS için yerel destek ekliyor. HTTPS üzerinden DNS, DNS trafiğini şifrelemek için HTTP veya HTTP/2 protokollerini kullanır.
Android, Android 9.0 Pie'dan bu yana TLS üzerinden DNS'yi (DoT) desteklemektedir. Telefonunuzun Ağ ve internet ayarlarında Özel DNS adı altında bulunur. Geçen yılın eylül ayında, Android Açık Kaynak Projesi'nde (AOSP) tespit edilen bir kod değişikliği, Google'ın HTTPS üzerinden DNS desteği eklemeyi planladığını öne sürdü. Android 13. Ve artık nihayet resmileşti.
Esper'den Mishaal Rahman'ın tespit ettiği gibi, Android 13 nihayet HTTPS (DoH) üzerinden DNS için yerel destek ekliyor. En temel düzeyde hem DoT hem de DoH aynı şeyi yapar: DNS trafiğini şifrelemek. TLS üzerinden DNS, trafiği şifrelemek için TLS'yi (SSL olarak da bilinir) kullanırken, HTTPS üzerinden DNS, DNS sorgularını ve yanıtlarını göndermek için HTTP veya HTTP/2 protokollerini kullanır.
Ancak DoT yerine DoH kullanmanın bazı avantajları vardır. DoT, ağ düzeyindeki herkesin gelen ve giden trafiği görebileceği özel bir bağlantı noktası kullanır; ancak içeriğin kendisi şifreli kalır. DoH ise HTTPS trafiği için standart bağlantı noktası olan 443 numaralı bağlantı noktasını kullanır. Bu nedenle, DoH üzerinden gönderilen istekler ve trafik, HTTPS trafiğinin geri kalanıyla birlikte gizlenebilir ve bu da saldırganların veya ağ yöneticilerinin DoH sorgularını izlemesini veya engellemesini neredeyse imkansız hale getirir. Mozilla Firefox ve Google Chrome gibi popüler tarayıcılar zaten HTTPS üzerinden DNS desteği sunuyor.
Şu anda Android 13 DP2 çalıştıran cihazlarda HTTPS üzerinden DNS'ye erişmek için kullanıcıya yönelik bir ayar bulunmuyor. Ancak Esper, "netd_native" ad alanı altındaki Device_config boole bayrağı "doh" aracılığıyla etkinleştirilebileceğini bildiriyor.
Son kod değişiklikler AOSP'de Google'ın, henüz nihai olmasa da Android 13'te DoH desteğini varsayılan olarak etkinleştirmeyi düşündüğünü öne sürüyor.
Android 13, otomatik tema simgeleri, uygulama başına dil desteği, Bluetooth LE Audio için tam destek, bildirimler için çalışma zamanı izinleri ve çok daha fazlasını içeren tonlarca yeni özellik getiriyor. Ayrıca, en son sürüm aynı zamanda şunları da sağlar: Camera2 API'sinde HDR video desteği ve yenisini tanıtıyor oyun yükleme sürelerini önemli ölçüde azaltabilecek oyun API'leri.
Kaynak: Esper