Google reveló planes para probar la implementación de DNS sobre HTTPS (DoH) en Chrome 78. El DNS sobre HTTPS tiene como objetivo mejorar la seguridad y la privacidad de las solicitudes de DNS utilizando HTTPS. La versión estable actual de Chrome 77 se publica el 10 de septiembre de 2019.
Google señala que la DoH impide que otros usuarios de WiFi vean los sitios web visitados; los ataques comunes como el spoofing o el pharming podrían prevenirse potencialmente mediante el uso de la DoH.
Google decidió probar la implementación de DoH de una manera diferente a la de Mozilla. Mozilla seleccionó a Cloudflare como su socio en la fase de pruebas y utilizará Cloudflare como proveedor predeterminado cuando despliegue la función a los usuarios de EE.UU. a finales de septiembre de 2019.
Los usuarios de Firefox tienen la opción de cambiar el DNS sobre el proveedor de HTTPS o desactivar la función por completo en el navegador.
Índice de contenido
El DNS de Google sobre el plan HTTPS
Google eligió una ruta diferente para la prueba. La compañía decidió probar la implementación usando múltiples proveedores de DoH. La compañía podría haber usado su propio servicio de DoH para las pruebas pero decidió seleccionar múltiples proveedores en su lugar.
Las pruebas actualizarán las instalaciones de Chrome para usar DoH si el servicio de DNS que se usa en el sistema soporta DoH. Google elude cualquier crítica en cuanto a la privacidad que Mozilla enfrentó cuando anunció la asociación con Cloudflare.
Google seleccionó a los proveedores cooperantes por “su fuerte postura en materia de seguridad y privacidad” y “la preparación de sus servicios de DoH” y su acuerdo para participar en la prueba.
Los siguientes proveedores fueron elegidos por la compañía:
- Navegación limpia
- Cloudflare
- DNS.SB
- OpenDNS
- Quad9
Si Chrome se ejecuta en un sistema que utiliza uno de estos servicios para el DNS, comenzará a utilizar DoH en su lugar cuando se lance el Chrome 78.
El experimento se ejecutará en todas las plataformas para una fracción de los usuarios de Chrome, con la excepción de Chrome en Linux e iOS. Chrome volverá al servicio regular del DNS en caso de errores.
La mayoría de las implementaciones de Chrome administradas quedarán excluidas del experimento, y Google planea proporcionar detalles sobre las políticas de DoH en el blog de Chrome Enterprise de la empresa antes de su publicación para ofrecer a los administradores información sobre la configuración de las mismas.
Los usuarios de cromo pueden usar la bandera chrome://flags/#dns-over-http para optar por entrar o salir del experimento. La bandera no está integrada en ninguna versión del navegador Chrome todavía.
Búsquedas seguras de DNS
Habilita el DNS sobre HTTPS. Cuando esta función está habilitada, el navegador puede intentar utilizar una conexión HTTPS segura para buscar las direcciones de los sitios web y otros recursos web. – Mac, Windows, Chrome OS, Android
Palabras finales
La mayoría de los navegadores basados en cromo y Firefox comenzarán a usar DNS sobre HTTPS en un futuro próximo. Firefox proporciona opciones para deshabilitar la característica y Chrome viene con una bandera experimental que ofrece lo mismo. Sin embargo, es posible que en el futuro se eliminen las banderas experimentales y, por el momento, no está claro si Google tiene previsto añadir un cambio a la preferencia de Chrome para habilitar o inhabilitar la función.
Ahora tú: ¿Qué opinas de DoH?
Publicaciones relacionadas:
Google promete hacer más contra las experiencias publicitarias perjudiciales 
Hazlo si Chrome muestra una barra negra en la parte inferior 
Google experimenta con las nuevas opciones de la nueva página de pestañas de Chrome 
La empresa de seguridad ICEBRG descubre 4 extensiones de Chrome maliciosas 
Google Chrome 61 está fuera 
Chrome 57: comienza el fin de las pestañas de fondo 
Chrome: usa diferentes colores para los sitios web automáticamente 
Vídeos de avance rápido en YouTube, Netflix y Facebook 
Chrome obtiene la opción de impresión Simplify Page 
Spaces es un gestor de espacio de trabajo de pestañas para Google Chrome 
La actualización del Proxy de Compresión de Datos para Chrome introduce la lista blanca y el bloqueador. 
Cómo prevenir el espionaje de WebRTC en Chrome