Notifica servizio DoH e DoT

Introduzione

In questo documento viene descritta una notifica per i servizi DNS-over-HTTPS (DoH) e DNS-over-TLS (DoT).

Per i dispositivi configurati per utilizzare Umbrella per DoH e DoT

È stato segnalato un problema in cui Umbrella può chiudere la connessione per i dispositivi che inviano più richieste DoH/DoT su una singola connessione TCP. Anche se solo alcune implementazioni client DoH/DoT sono interessate da questo problema, il problema è di Umbrella-side ed è considerato una priorità alta da affrontare per il nostro team, in quanto può influire sulla connettività dei dispositivi e l'esplorazione del Web.

Per il ripristino a breve termine dei dispositivi configurati per l'individuazione di servizi mediante il rilevamento dei resolver designati (DDR), inclusi, ma non limitati a, quelli che eseguono la versione beta di Apple iOS 16, stiamo modificando temporaneamente i nostri record DDR per interrompere la pubblicità del supporto DoH. Stiamo continuando a pubblicizzare il DNS-over-TLS (DoT) in questi record, che è già considerato il trasporto preferito per il DNS crittografato. Continuiamo a supportare e accettare completamente le connessioni DoH durante questa misura temporanea.

Prevediamo di aggiungere nuovamente il protocollo DoH ai nostri record DDR non appena saremo certi che questi problemi siano stati risolti.

Questi problemi riguardano solo i dispositivi configurati per eseguire query in Umbrella utilizzando DoH e DoT direttamente o tramite rilevamento (DDR) e non influiscono su quelli implementati con Umbrella Roaming Client, Umbrella Roaming Security Module per AnyConnect, Virtual Appliance o altre integrazioni di dispositivi utilizzando il trasporto DNSCrypt encrypted.

Update:  Umbrella ha implementato miglioramenti di produzione per la gestione TCP e i record DDR per il DoH sono stati riabilitati venerdì 7 ottobre 2022. I record DDR sono stati ripristinati lunedì 11 ottobre 2022 dopo che i report sul campo hanno indicato che alcune implementazioni DoH client presentavano ancora problemi di connessione. I record DDR per DoH rimangono disabilitati in attesa di ulteriori indagini.