Encrypted SNI (SNI cifrado, DNS over HTTPS)

[noSign]

Pasando el test en.:

https://www.cloudflare.com/ssl/encrypted-sni/

Solo tenia TLS 3 positivo en verde

En Firefox.
about:config

network.security.esni.enabled >>> true
network.trr.mode >>> 2

• 0: Desactivado por defecto
• 1: Firefox elegirá en función de cual es más rápido
• 2: La resolución será sobre https preferentemente, pero pedirá por DNS normal si falla TRR
• 3: Sólo resolución sobre https, no hay fallback a DNS
• 5: Cualquier petición sobre https (TRR) desactivada

TRR es Trusted Recursive Resolver

https://www.internetsociety.org/blog/2018/12/dns-privacy-support-in-mozilla-firefox/

network.trr.bootstrapAddress >>> 1.1.1.1 (Cloudflare)

network.trr.uri >>>

• mozilla.cloudflare-dns.com/dns-query
• https://dns.google.com/experimental
• https://dns.quad9.net/dns-query

Dejo puesto el de Cloudflare

Soporte experimental para el SNI cifrado activado:

network.secure.esni.enabled >>> true

Pasando el test de nuevo (refrescando navegador).:

https://www.cloudflare.com/ssl/encrypted-sni/

Tengo los cuatro en verde.

Server Name Indication (SNI, en español: Indicador del nombre del servidor) es una extensión del protocolo de seguridad TLS.


Donde colocamos las URL, podemos ver los DNS resueltos con::
about:networking#dns

https://www.internetsociety.org/blog/2018/12/dns-privacy-support-in-mozilla-firefox/

Analizando DNSSEC como ejemplo.:

https://dnssec-analyzer.verisignlabs.com/jmtella.com