Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Panoramica

Firefox

Cromatura

Introduzione

In questo documento viene descritto come gestire e disabilitare il DNS su HTTPS (DoH) in Firefox e Chrome utilizzando oggetti Criteri di gruppo in Cisco Umbrella.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Cisco Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Panoramica

Il DNS su HTTPS (DoH) è una funzionalità aggiunta a diversi browser Web che consente al DNS di ignorare lo stack DNS di sistema su HTTPS. In molti casi, è possibile disattivare questa funzionalità per garantire che i browser Web non sostituiscano le impostazioni Umbrella.

Firefox e Chrome forniscono entrambe la funzionalità DoH e la capacità di impedire l'uso di DoH sulla rete e sui computer gestiti. Tuttavia, le implementazioni DoH differiscono notevolmente tra i browser.

Firefox

Firefox funziona con un'impostazione DoH predefinita in cui il DNS viene inviato a CloudFlare per impostazione predefinita in 1.1.1.1. Questa impostazione non prende in considerazione l'impostazione DNS di sistema.

Per evitare questo inconveniente, Umbrella per impostazione predefinita imposta la sostituzione su Disabilita DoH (vedere questo articolo per ulteriori informazioni). Tuttavia, questa sostituzione può avere effetto solo se non sono presenti impostazioni DoH impostate esplicitamente. Per assicurarsi che il protocollo DoH non sia mai abilitato per deviare il DNS di Firefox dalle impostazioni di sistema, sono necessarie le impostazioni dell'oggetto Criteri di gruppo.

Per disabilitare, impostare il valore di "network.trr.mode" su 0. Per ulteriori informazioni, vedere in dettaglio le impostazioni di Firefox TRR.

Per ulteriori informazioni sulla gestione dei criteri aziendali in Firefox, vedere la documentazione di Mozilla.

Cromatura

Chrome ha il supporto per DoH per diversi fornitori tra cui Umbrella. A differenza di Firefox, Chrome DoH può essere attivato solo quando il DNS di sistema è osservato come un provider DNS partecipante. Pertanto, non può essere abilitato se il DNS di sistema è un server DNS locale o il client di roaming, ma può essere abilitato se il DNS locale è 208.67.220.220 e 208.67.222.222. Pertanto, Chrome non indirizza il DNS fuori dal DNS di sistema, ma lo migliora con DoH.

Durante le fasi iniziali dell'esperimento di DoH Chrome, Chrome può disabilitare DoH se il dispositivo è gestito, aggiunto ad Active Directory o ha un criterio Enterprise applicato.

Vedere il sito web Chrome per ulteriori dettagli.

Per ulteriori informazioni sulla gestione dei criteri aziendali in Chrome, vedere la documentazione di Chrome.