Как включить DNS-over-HTTPS в Google Chrome для Android

Ранее в настольной версии Chrome 83 была добавлена поддержка безопасных DNS-серверов. На этой неделе компания Google объявила, что данная функция теперь появится в мобильной версии Chrome для Android.

Как и в случае с десктопной версией, функция безопасных DNS (Secure DNS) будет постепенно развертываться для пользователей.

Безопасные DNS или DNS-over-HTTPS — это новая функция безопасности и приватности, которая стала очень популярной в последнее время. Она интегрируется как в браузеры, такие как Chrome, Firefox, Edge, Opera, так и операционные системы, такие как Windows 10.

Данная функция позволяет зашифровать DNS-трафик, чтобы защититься от модификации и регистрации трафика. Реализация данного функционала отличается в различных продуктах, но в Chrome и браузерах на Chromium используется следующая концепция:

• Chrome не переключает стандартный DNS-провайдер, но использует безопасные DNS, если они поддерживаются провайдером.
• Опции для ручного отключения и настройки функции доступны как в настройках браузера, так и через корпоративные политики.

Как использовать DNS-over-HTTPS в Chrome для Android

Перейдите в меню > Настройки > Конфиденциальность и безопасность. На данной странице вы найдете новую опцию Использовать безопасный DNS-сервер. Обратите внимание, что данная функция будет поэтапно поставляться на устройства, поэтому у вас пока она может быть недоступна. В интерфейсе отображается статус функции, вам нужно нажать на опцию, чтобы настроить мобильный браузер.

Google Chrome отображает две опции на странице Использовать безопасный DNS-сервер.

• Включайте и отключайте функцию с помощью переключателя Использовать безопасный DNS-сервер в верхней части страницы. Если вы не хотите использовать функцию, просто отключите ее. Chrome продолжит использовать сервера стандартного провайдера без DNS-over-HTTPS
• Chrome предлагает опции для использования стандартного провайдера и выбора альтернативного провайдера.

Первый вариант установлен по умолчанию. Это значит, что если DNS-over-HTTPS не поддерживается провайдером, то безопасные DNS не будут использоваться. Вы можете переключиться на опцию Выбрать другого поставщика, чтобы использовать альтернативные серверы.

Chrome предлагает четыре различных провайдера безопасных DNS на выбор: Cloudflare DNS (1.1.1.1), Quad9 (9.9.9.9), Google (Google Public) и CleanBrowsing (Family Filter). Вы также можете вручную указать URL-адрес другого безопасного DNS. Например, для Comss.one DNS необходимо указать адрес:

https://dns.comss.one/dns-query

Поддержка DNS-over-HTTPS появляется в большом количестве браузеров, но наглядный индикатор текущего статуса функции вы в них не найдете. Проверить работу DNS можно с помощью сервиса DNS Leak Test (нажмите кнопку Extended test). Убедитесь, что все найденные DNS-серверы относятся к указанному провайдеру.

А вы планируете переходить на безопасные DNS, DNS-over-HTTPS?