Společnost Mozilla výchozí podporu DNS-over-HTTPS pro uživatele ve Spojeném království z důvodu tlaku ze strany Asociace poskytovatelů v UK () a organizace (IWF). Nicméně, Mozilla hledá potenciální partnery pro širší využití technologie DNS-over-HTTPS v dalších evropských zemích. Před několika dny organizace UK ISPA Mozillu na titul „Internetový padouch“ kvůli práci na implementaci DNS-over-HTTPS.
Mozilla považuje DNS-over-HTTPS (DoH) za nástroj pro zajištění soukromí a bezpečnosti uživatelů, který vylučuje úniky informací o dotazovaných názvech hostitelů přes DNS servery poskytovatelů, umožňuje bojovat s útoky MITM a podvržením DNS provozu, čelí blokacím na úrovni DNS a umožňuje práci v případě nemožnosti přímého přístupu k DNS serverům (např. při práci přes proxy). Zatímco v běžné situaci jsou DNS dotazy přímo odesílány na určené DNS servery v konfiguraci systému, v případě DoH je dotaz na určení IP adresy hostitele zapouzdřen do HTTPS provozu a odesílán šifrovaně na jeden z centralizovaných DoH serverů, čímž obchází DNS servery poskytovatele.
Z pohledu UK ISPA protokol DNS-over-HTTPS naopak ohrožuje bezpečnost uživatelů a narušuje přijaté britské standardy internetové bezpečnosti, jelikož usnadňuje obcházení blokací a filtrů, které nastavují poskytovatelé v souladu s požadavky regulačních orgánů ve Spojeném království nebo při organizaci systémů rodičovské kontroly. V mnoha případech jsou takové blokace prováděny prostřednictvím filtrace DNS dotazů a použití DNS-over-HTTP podkopává účinnost těchto systémů.
Zdroj: opennet.ru
