Domínio canário - use-application-dns.net

Informações da edição
  • Id da edição: 284148
  • Criação:
  • Criador: Marcelo Ghelman
  • Comentário: Atualização
  • Revisado: Sim
  • Revisado:
  • Revisado por: marcelo.ghelman
  • Aprovado? Sim
  • É a edição atual? Sim
  • Pronto para tradução: Não
Origem da edição
Conteúdo da edição

Para sinalizar que o resolvedor de DNS local implementa recursos especiais que tornam a rede inadequada para DNS sobre HTTPS (DoH), administradores de rede podem configurar suas redes para modificar requisições de DNS para o seguinte domínio de finalidade especial, chamado domínio canário (canary domain, em inglês): use-application-dns.net.

Nota: O domínio canário só se aplica a usuários que têm DNS sobre HTTPS ativado como a opção padrão. Ele não se aplica para usuários que fizeram a escolha de ativar DNS sobre HTTPS por si próprios.

O Firefox tenta resolver este domínio usando os servidores DNS configurados no sistema operacional do dispositivo e examina o resultado. O resultado é considerado negativo se:

  • For retornado um código de resposta diferente de NOERROR, tal como NXDOMAIN (domínio não existente) ou SERVFAIL.
  • For retornado um código de resposta NOERROR, mas sem conter registros A nem AAAA.

O resultado é considerado positivo se a consulta é concluída com NOERROR e contém registros A ou AAAA (ou ambos).

Um resultado negativo é sinal para desativar o DNS do aplicativo (ou seja, DNS sobre HTTPS).

O uso deste domínio foi especificado pela Mozilla como uma medida temporária, até que um método para sinalizar a presença de filtragem de conteúdo baseado em DNS seja definido e adotado por um organismo de normas da internet.

Nota: Alguns provedores de filtragem de DNS existentes implementam domínios semelhantes para os usuários verificarem se a filtragem está funcionando. Este domínio canário difere por ter a intenção de ser verificado por programas como o Firefox, em vez de ser verificado explicitamente pelo usuário, e por funcionar com qualquer fornecedor de filtragem.