Domena kanarkowa - use-application-dns.net

Aby zasygnalizować, że lokalny resolver DNS implementuje specjalne funkcje, które sprawiają, że w sieci nie powinno się używać DNS-over-HTTPS (DoH), administratorzy sieci mogą skonfigurować swoje sieci tak, by modyfikować żądania DNS dla następującej domeny specjalnego przeznaczenia, zwanej domeną kanarkową: use-application-dns.net.

Uwaga: Domena kanarkowa dotyczy tylko użytkowników, którzy mają włączone DoH jako opcję domyślną. Nie dotyczy ona użytkowników, którzy sami podjęli decyzję o włączeniu DoH.

Firefox podejmie próbę rozwiązania tej domeny przy użyciu serwera(ów) DNS skonfigurowanych w systemie operacyjnym urządzenia i zbada wynik. Wynik zostanie uznany za negatywny, jeśli:

  • Zwracany jest kod odpowiedzi inny niż NOERROR, taki jak NXDOMAIN (nieistniejąca domena) lub SERVFAIL.
  • Zwracany jest kod odpowiedzi NOERROR, ale nie zawiera ani rekordów A ani AAAA.

Wynik zostanie uznany za pozytywny, jeśli zapytanie zakończy się z kodem NOERROR i będzie zawierało rekordy A lub AAAA (lub oba).

Wynik negatywny będzie sygnałem do wyłączenia DNS-a aplikacji, (tj. DoH).

Użycie tej domeny jest określone przez Mozillę, jako rozwiązanie tymczasowe, dopóki metoda sygnalizowania obecności filtrowania treści opartego na DNS nie zostanie zdefiniowana i przyjęta przez organ normalizacyjny internetu.

Uwaga: Niektórzy istniejący dostawcy usług filtrowania DNS implementują podobne domeny dla użytkowników w celu sprawdzenia, czy filtrowanie działa. Ta domena kanarkowa różni się tym, że jest przeznaczona do sprawdzania przez oprogramowanie takie jak Firefox, a nie sprawdzana bezpośrednio przez użytkownika, oraz tym, że działa u różnych dostawców filtrów.

Czy ten artykuł okazał się pomocny?

Proszę czekać…

Osoby, które pomogły w tworzeniu tego artykułu:

Illustration of hands

Pomóż nam

Zdobywaj wiedzę i dziel się nią z innymi. Odpowiadaj na pytania i ulepsz naszą bazę wiedzy.

Więcej informacji