Handelsverbände , und , die die Interessen von Internetanbietern vertreten, an den US-Kongress mit der Bitte, auf das Problem der Einführung von "DNS over HTTPS" (DoH, DNS über HTTPS) aufmerksam zu machen und Google um detaillierte Informationen über die aktuellen und zukünftigen Pläne zur Implementierung von DoH in ihren Produkten zu bitten sowie um das Engagement, keine zentrale Verarbeitung von DNS-Anfragen standardmäßig in Chrome und Android ohne vorherige umfassende Diskussion mit anderen Vertretern des Ökosystems und Berücksichtigung möglicher negativer Auswirkungen einzuführen.
In der Erkenntnis, dass Verschlüsselung für DNS-Datenverkehr insgesamt nützlich ist, halten die Verbände es für inakzeptabel, die Kontrolle über die Namensauflösung in einer Hand zu konzentrieren und dieses Standardverfahren an zentrale DNS-Dienste zu binden. Insbesondere wird behauptet, dass Google darauf hinarbeitet, DoH standardmäßig in Android und Chrome zu implementieren, was bei einer Bindung an die Google-Server den dezentralen Charakter der DNS-Infrastruktur gefährden und einen einzigen Ausfallpunkt schaffen würde.
Da Chrome und Android auf dem Markt dominieren, würde Google im Fall der Durchsetzung eigener DoH-Server die Kontrolle über einen Großteil des Benutzer-DNS-Anfragenverkehrs erhalten. Neben der Verringerung der Zuverlässigkeit der Infrastruktur würde dieser Schritt Google auch ungerechtfertigte Vorteile gegenüber Wettbewerbern verschaffen, da das Unternehmen zusätzliche Informationen über das Nutzerverhalten erhalten könnte, die zur Nachverfolgung der Aktivitäten von Nutzern und zur gezielten Werbung verwendet werden können.
Die Anwendung von DoH könnte auch in Bereichen wie Kinderschutzsystemen, Zugriff auf interne Namensräume in Unternehmenssystemen, Routenwahl in Content-Delivery-Optimierungssystemen und Durchführung gerichtlicher Anordnungen zur Bekämpfung der Verbreitung illegalen Inhalts und der Ausbeutung Minderjähriger Probleme bereiten. DNS-Umleitungen werden oft verwendet, um Nutzer auf eine Seite mit Informationen über das Ablaufen von Guthaben des Abonnenten oder für den Zugang zu einem WLAN-Netzwerk umzuleiten.
Das Unternehmen Google , dass die Bedenken unbegründet sind, da sie nicht plant, DoH standardmäßig in Chrome und Android zu aktivieren. In Chrome 78, the experimental default enabling of DoH will only cover users whose settings specify DNS providers offering DoH as an alternative to traditional DNS. Those using DNS servers provided by their local internet service provider will continue to send DNS queries through the system resolver. That is, Google's actions amount to merely replacing the current provider's service with an equivalent one to switch to a secure method of working with DNS. An experimental enablement of DoH is also planned in Firefox, but unlike Google, Mozilla's company defaults to the Cloudflare DNS server. This approach has already triggered from the OpenBSD project.
It should be noted that DoH can be useful for preventing leaks of information about requested hostnames through provider DNS servers, combating MITM attacks and DNS traffic spoofing (for example, when connecting to public Wi-Fi), countering DNS-level blocks (DoH cannot replace a VPN for bypassing blocks implemented at the DPI level), or for facilitating work in cases where direct access to DNS servers is not possible (for example, when working through a proxy).
In a normal situation, DNS queries are directly sent to the DNS servers specified in the system configuration, but in the case of DoH, the request to resolve the host's IP address is encapsulated in HTTPS traffic and sent to an HTTP server, where the resolver processes the requests via a Web API. The existing DNSSEC standard uses encryption only for client and server authentication, but does not protect the traffic from interception and does not guarantee the confidentiality of the requests. Currently, about support DoH.
Quelle: opennet.ru
