В Обединеното кралство Firefox няма да използва DNS-over-HTTPS поради обвинения за заобикаляне на блокировки

Компания Mozilla не планира да включва по подразбиране поддръжка на DNS-over-HTTPS за потребители от Великобритания поради натиск от страна на Асоциацията на доставчиците в Обединеното кралство (UK ISPA) и организация Internet Watch Foundation (IWF). Въпреки това, Mozilla работи търси потенциални партньори за по-широко прилагане на технологията DNS-over-HTTPS в други европейски страни. Няколко дни преди това организацията UK ISPA номинира Mozilla за званието „Злодей на Интернет“ заради работата си по внедряване на DNS-over-HTTPS.

Mozilla разглежда DNS-over-HTTPS (DoH) като инструмент за осигуряване на лична неприкосновеност и безопасност на потребителите, който предотвратява изтичането на информация за запитваните имена на хостове през DNS сървъри на доставчиците, позволява борба с MITM атаки и подмяна на DNS трафик, противодейства на блокировки на ниво DNS и дава възможност за работа при невъзможност за директен достъп до DNS сървъри (например, при работа през прокси). Докато при нормални условия DNS запитванията се изпращат директно на определени DNS сървъри, то при DoH запитването за IP адреса на хост се инкапсулира в трафика на HTTPS и се изпраща в криптиран вид на един от централизованите DoH сървъри, заобикаляйки DNS сървърите на доставчика.

Според UK ISPA, протоколът DNS-over-HTTPS заплашва безопасността на потребителите и разрушава приетите в Обединеното кралство стандарти за интернет безопасност, тъй като улеснява заобикалянето на блокировки и филтри, наложени от доставчиците в съответствие с изискванията на регулаторните органи на Великобритания или при изграждане на системи за родителски контрол. В много случаи подобни блокировки се изпълняват чрез филтрация на DNS запитвания и използването на DNS-over-HTTP отменя ефективността на тези системи.

Източник: opennet.ru