Una presentación de la WWDC20 de Tommy Pauly, ingeniero de tecnologías de Internet de Apple, muestra cómo Apple está agregando soporte para DNS cifrado a iOS 14 y macOS 11.
Soporte de DNS cifrado
Los nuevos sistemas operativos admitirán tanto DNS sobre HTTPS (DoH) como DNS sobre TLS (DoT). Las comunicaciones de red enviadas a través de DNS cifrado significan que un atacante no podrá espiar lo que estás haciendo. Este soporte significa que los desarrolladores actualizan sus aplicaciones para admitir cualquiera de estos protocolos DNS. Pauly explica:
Hay dos formas de habilitar el DNS cifrado. La primera forma es elegir un único servidor DNS como resolución predeterminada para todas las aplicaciones del sistema. Si proporciona un servidor DNS público, ahora puede escribir una aplicación NetworkExtension que configure el sistema para usar su servidor.
O, si usa la administración de dispositivos móviles, MDM, para configurar los ajustes empresariales en los dispositivos, puede presionar hacia abajo un perfil para configurar los ajustes de DNS encriptados para sus redes. La segunda forma de habilitar el DNS cifrado es participar directamente desde una aplicación.
Además, si un proveedor de red bloquea el DNS cifrado en su red, los usuarios verán una advertencia de privacidad.
