Das Unternehmen Mozilla standardmäßig die Unterstützung von DNS-over-HTTPS für Nutzer aus Großbritannien einzuführen, aufgrund des Drucks der Vereinigten Internetdienstanbieter Großbritanniens () und der Organisation (IWF). Dennoch sucht Mozilla nach potenziellen Partnern für eine breitere Anwendung der DNS-over-HTTPS-Technologie in anderen europäischen Ländern. Vor einigen Tagen nominierte die Organisation UK ISPA für den Titel "Internet-Schurke" aufgrund der Bemühungen um die Einführung von DNS-over-HTTPS.
Mozilla betrachtet DNS-over-HTTPS (DoH) als ein Werkzeug zur Gewährleistung der Privatsphäre und Sicherheit der Nutzer, das Datenlecks über die angeforderten Hostnamen über die DNS-Server der Anbieter ausschließt, Angriffe durch MITM verhindert und die Umgehung von DNS-basierten Sperren erleichtert; es funktioniert auch, wenn der direkte Zugriff auf die DNS-Server nicht möglich ist (zum Beispiel bei der Nutzung eines Proxys). Während DNS-Anfragen normalerweise direkt an bestimmte in der Systemkonfiguration angegebene DNS-Server gesendet werden, wird bei DoH die Anfrage zur Bestimmung der IP-Adresse des Hosts in den HTTPS-Verkehr encapsuliert und in verschlüsselter Form an einen der zentralisierten DoH-Server gesendet, wodurch die DNS-Server des Anbieters umgangen werden.
Aus der Sicht des UK ISPA stellt das DNS-over-HTTPS-Protokoll im Gegenteil eine Bedrohung für die Sicherheit der Nutzer dar und untergräbt die in Großbritannien geltenden Standards der Internet-Sicherheit, da es die Umgehung von Sperren und Filtern erleichtert, die von den Anbietern gemäß den Anforderungen der britischen Regulierungsbehörden oder zur Einrichtung von Kindersicherungsmaßnahmen festgelegt werden. In vielen Fällen werden solche Sperren durch die Filterung von DNS-Anfragen durchgeführt, und die Verwendung von DNS-over-HTTP macht die Effektivität dieser Systeme zunichte.
Quelle: opennet.ru
