Společnost Microsoft plánuje v budoucnu umožnit šifrování DNS dotazů pomocí protokolu HTTPS (DoH) pro všechny aplikace v systému Windows. Nicméně, uživatelé nové verze prohlížeče Microsoft Edge mohou tuto funkci aktivovat již nyní, a to prostřednictvím skrytého nastavení. Používání DoH výrazně zlepšuje zabezpečení a soukromí při procházení internetu, avšak v aktuální verzi Microsoft Edge 80 není tato možnost ve výchozím stavu povolena.
Stejně jako v prohlížeči Google Chrome, i Microsoft Edge bude DoH využívat pouze tehdy, pokud je použit DNS server, který tento protokol podporuje. Naštěstí existuje mnoho takových serverů, například Google Public DNS, Cloudflare a dokonce i DNS server od společnosti Comcast.
Aktivace DNS přes HTTPS v prohlížeči Edge
Pro aktivaci DoH v prohlížeči Edge je třeba nejprve zajistit, aby byl používán DNS server s podporou DoH. Následně zadejte do adresního řádku prohlížeče „edge://flags#dns-over-https“ a stiskněte klávesu Enter.
Na zobrazené stránce naleznete položku „Secure DNS Lookups“. Kliknutím na šipku umístěnou napravo od této volby otevřete rozbalovací nabídku a zvolte možnost „Povoleno“.
Aby se změny projevily, je nutné prohlížeč restartovat. Toho docílíte kliknutím na tlačítko „Restartovat“ umístěné na téže stránce.
Změna na DNS server podporující DoH
Funkce DNS over HTTPS (DoH) je aktivní pouze tehdy, pokud váš aktuálně používaný DNS server podporuje tento protokol. Pro plné využití výhod DoH může být nutné změnit nastavení vašeho DNS serveru.
Doporučuje se používat buď Google Public DNS, nebo Cloudflare. Cloudflare je ve výchozím nastavení DNS serverem, když je v prohlížeči Firefox povoleno DoH. Google poskytuje seznam poskytovatelů DNS, které jsou kompatibilní s DoH v prohlížečích postavených na Chromiu, včetně Cleanbrowsing, Comcast, DNS.SB, OpenDNS a Quad9.
Pro ověření, zda DNS přes HTTPS v prohlížeči Edge funguje, navštivte kontrolu zabezpečení prohlížení webu od Cloudflare. Na této stránce spusťte test kliknutím na tlačítko a zjistěte, zda je funkce „Secure DNS“ povolena.
Používání DoH se rychle stává standardem pro zabezpečení, soukromí a rychlost internetového připojení. Prohlížeč Chrome bude mít brzy DoH aktivováno ve výchozím stavu. Očekává se, že prohlížeče postavené na Chromiu, jako je Edge a Brave, budou následovat tento trend a přejdou k používání tohoto protokolu.