Brak obsługi DNS-over-HTTPS (DoH)

Brak obsługi DNS-over-HTTPS (DoH) wskazuje na starszą wersję Windows lub przeglądarki niewspierającą tego szyfrowanego protokołu rozpoznawania nazw domenowych.

Brak obsługi DNS-over-HTTPS (DoH) – czym jest ten problem

Brak obsługi DNS-over-HTTPS, oznaczanego skrótem DoH, oznacza, że system operacyjny, przeglądarka internetowa albo używana konfiguracja sieci nie potrafi przesyłać zapytań DNS w postaci zabezpieczonej szyfrowaniem HTTPS. DNS odpowiada za zamianę nazw stron, takich jak adresy internetowe wpisywane w pasku przeglądarki, na odpowiadające im adresy IP. W tradycyjnym rozwiązaniu zapytanie DNS jest wysyłane bez szyfrowania, dlatego może zostać odczytane lub zmienione przez element pośredniczący w komunikacji.

DoH wykorzystuje połączenie HTTPS, aby ukryć treść zapytań DNS przed przypadkowym podglądem i ograniczyć możliwość ingerencji w ich wynik. Sam brak tej funkcji nie musi oznaczać awarii internetu. Strony mogą nadal otwierać się prawidłowo, jednak urządzenie korzysta wtedy ze zwykłego mechanizmu DNS albo z ustawień narzuconych przez system, router, dostawcę internetu lub administratora sieci. Problem staje się istotny wtedy, gdy wymagane jest dodatkowe zabezpieczenie prywatności, ograniczenie manipulacji odpowiedziami DNS albo zgodność z określoną polityką bezpieczeństwa.

Znaczenie techniczne i porównanie sposobów rozwiązywania nazw

W klasycznym DNS zapytanie o adres witryny jest przesyłane zazwyczaj przez port przeznaczony dla ruchu DNS i nie korzysta z takiej warstwy szyfrowania jak połączenie HTTPS. DNS-over-HTTPS przenosi podobne zapytania w kanale HTTPS, dzięki czemu ich zawartość jest chroniona podczas przesyłania. Nie oznacza to jednak, że DoH zapewnia pełną anonimowość. Dostawca wybranej usługi DoH może nadal widzieć zapytania, a inne elementy komunikacji, takie jak adres odwiedzanej witryny po nawiązaniu połączenia, nie są automatycznie ukrywane przez samo włączenie DoH.

DoH należy odróżnić od DNS-over-TLS, które również szyfruje zapytania DNS, lecz korzysta z innego sposobu zestawiania połączenia. W praktyce użytkownik może spotkać także lokalny resolver, filtr DNS w routerze, ochronę rodzicielską albo firmowe reguły bezpieczeństwa, które wpływają na wybór serwera nazw. Przeglądarka może mieć własne ustawienie bezpiecznego DNS, ale system lub sieć mogą je blokować albo zastępować. Z tego powodu sama obecność odpowiedniej opcji w przeglądarce nie przesądza jeszcze o rzeczywistym korzystaniu z DoH.

Przy ocenie problemu sprawdza się wersję systemu, wersję przeglądarki, dostępność ustawień bezpiecznego DNS, aktywne rozszerzenia, konfigurację połączenia oraz sposób działania routera. Istotne jest również ustalenie, czy brak DoH wynika z niewspieranej wersji oprogramowania, wyłączonej funkcji, błędnego profilu sieciowego, ograniczenia administratora, czy z problemu z wybranym dostawcą usługi. Włączanie szyfrowanego DNS bez sprawdzenia tych zależności może utrudnić działanie lokalnych domen, filtrów bezpieczeństwa lub dostępu do zasobów używanych w danej sieci.

Typowe objawy, błędy i przyczyny braku DoH

Najczęściej pojawia się komunikat informujący, że bezpieczny DNS jest niedostępny, nieobsługiwany albo wyłączony. W innym przypadku ustawienie DoH jest widoczne, lecz po zapisaniu zmian wraca do poprzedniej wartości. Może również dochodzić do sytuacji, w której jedna przeglądarka obsługuje DNS-over-HTTPS, a druga korzysta wyłącznie z konfiguracji systemowej. Niekiedy funkcja działa w sieci domowej, ale przestaje działać po podłączeniu do innego routera, punktu dostępowego lub sieci publicznej.

Źródłem problemu bywa zbyt stara wersja przeglądarki lub systemu, wyłączone szyfrowanie w ustawieniach prywatności, nieaktualny profil sieciowy albo konflikt z programem filtrującym ruch. Wpływ mogą mieć także reguły zapory, ochrona antywirusowa, kontrola rodzicielska, lokalny filtr treści i konfiguracja routera. Jeżeli urządzenie otrzymuje adres serwera DNS automatycznie, a ręcznie wybrany resolver nie odpowiada, może wystąpić opóźnienie w otwieraniu stron, komunikat o błędzie rozpoznawania nazwy lub całkowity brak dostępu do wybranych domen.

Podczas diagnostyki warto rozdzielić trzy kwestie: możliwość techniczną obsługi DoH, poprawność ustawień oraz faktyczne wykorzystanie szyfrowanego kanału. Samo wpisanie adresu usługi w ustawieniach nie wystarcza, gdy połączenie jest przechwytywane, blokowane albo zastępowane przez inną warstwę konfiguracji. Sprawdzenie powinno obejmować działanie po zmianie sieci, zachowanie kilku przeglądarek, komunikaty systemowe oraz ewentualne błędy certyfikatów i połączenia HTTPS. Nie powinno się też usuwać bez rozpoznania filtrów sieciowych, ponieważ mogłoby to wyłączyć ważne mechanizmy ochronne.

Kiedy najlepiej poprosić o ocenę stanu sprzętu - Brak obsługi DNS-over-HTTPS (DoH)

Zgłoszenie urządzenia do serwisu jest uzasadnione, gdy ustawienia DNS-over-HTTPS znikają, nie dają się zapisać, powodują utratę dostępu do stron albo działają niespójnie między aplikacjami. Pomoc przydaje się również wtedy, gdy nie wiadomo, czy przyczyną jest przeglądarka, system, router, zapora czy dodatkowe oprogramowanie ochronne. Szczególnie wskazana jest diagnostyka, jeżeli problem pojawił się po aktualizacji, zmianie dostawcy internetu, przywróceniu ustawień sieciowych lub instalacji programu filtrującego połączenia.

W serwisie Warszawskie Pogotowie Komputerowe 24/7 może zostać przeprowadzona analiza konfiguracji sieciowej laptopa, ustawień przeglądarek oraz zależności między systemem a urządzeniem dostępowym. Sprawdzane jest, czy brak DoH wynika z ograniczenia wersji oprogramowania, błędnego profilu, konfliktu zabezpieczeń lub nieprawidłowego działania resolvera. W razie potrzeby przywracane są poprawne ustawienia, aktualizowane są elementy odpowiedzialne za komunikację i weryfikowane jest działanie stron po zakończeniu prac. Diagnoza laptopa jest darmowa, dlatego przed podjęciem naprawy można ustalić rzeczywiste źródło problemu i zakres potrzebnych czynności.

Do serwisu warto zgłosić się także wtedy, gdy objawom związanym z DoH towarzyszą przekierowania na nieznane strony, częste błędy certyfikatów, samoczynne zmiany ustawień DNS, niestabilne działanie przeglądarki albo różne wyniki rozpoznawania tych samych domen. Takie symptomy nie muszą wynikać wyłącznie z braku obsługi szyfrowanego DNS i mogą wskazywać na szerszy problem z konfiguracją sieci, oprogramowaniem ochronnym lub niepożądanymi zmianami w systemie. Techniczna weryfikacja pozwala oddzielić zwykły brak funkcji od usterki, która wymaga dokładniejszej naprawy.