Канареечный домен - use-application-dns.net

Чтобы сигнализировать, что их локальный DNS-резолвер реализует специальные функции, которые делают сеть непригодной для DNS поверх HTTPS (DoH), сетевые администраторы могут конфигурировать свои сети на модификацию DNS-запросов для следующего специально предназначенного домена, называемого канареечным доменом: use-application-dns.net.

Примечание: Канареечный домен применим только к пользователям, у которых включен DoH как опция по умолчанию. Это не применимо к пользователям, которые приняли решение включить DoH самостоятельно.

Firefox попытается разрешить этот домен с помощью DNS-сервера (серверов) в операционной системе устройства и изучить результат. Результат будет считаться отрицательным, если:

  • Возвратился код, отличный от NOERROR, например, NXDOMAIN (несуществующий домен) или SERVFAIL.
  • Возвратился код NOERROR, но он не содержит записей A или AAAA.

Результат будет считаться положительным, если запрос завершился с NOERROR и содержит записи A или AAAA (или обе).

Негативный результат будет сигналом для отключения программного DNS (например, DoH).

Использование этого домена определено Mozilla в качестве ограниченной по времени мерой, пока органом по стандартизации Интернета определяется метод сигнализации о присутствии фильтрации содержимого на основе DNS.

Примечание: Некоторые существующие провайдеры DNS-фильтрации применяют похожие домены для пользователей, чтобы проверять, что фильтрация работает. Этот канареечный домен отличается, так как предназначен для проверки программным обеспечением, таким как Firefox, нежели для явной проверки пользователем, он работает с разными поставщиками фильтрации.

Помогла ли эта статья?

Пожалуйста, подождите...

Эти прекрасные люди помогли написать эту статью:

Illustration of hands

Станьте волонтёром

Растите и делитесь опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Подробнее