Die Mozilla Corporation standardmäßig die Unterstützung von DNS-over-HTTPS für Nutzer aus Großbritannien zu aktivieren, aufgrund des Drucks der britischen Providervereinigung () und der Organisation (IWF). Dennoch sucht Mozilla nach potenziellen Partnern für eine breitere Anwendung der Technologie DNS-over-HTTPS in anderen europäischen Ländern. Vor einigen Tagen nominierte die UK ISPA für den Titel "Internetschurke" aufgrund ihrer Bemühungen um die Einführung von DNS-over-HTTPS.
Mozilla betrachtet DNS-over-HTTPS (DoH) als ein Werkzeug zur Gewährleistung der Privatsphäre und Sicherheit der Nutzer. Es schließt Datenlecks über die angeforderten Hostnamen durch die DNS-Server der Anbieter aus, hilft gegen MITM-Angriffe und DNS-Traffic-Manipulation, bekämpft DNS-Blockaden und ermöglicht den Betrieb, wenn ein direkter Zugriff auf DNS-Server nicht möglich ist (zum Beispiel beim Arbeiten über Proxys). In der Regel werden DNS-Anfragen direkt an die in der Systemkonfiguration festgelegten DNS-Server gesendet. Bei DoH hingegen wird die Anfrage zur Bestimmung der IP-Adresse des Hosts in HTTPS-Traffic verkapselt und in verschlüsselter Form an einen der zentralisierten DoH-Server gesendet, wodurch die DNS-Server des Anbieters umgangen werden.
Aus Sicht der UK ISPA gefährdet das Protokoll DNS-over-HTTPS die Sicherheit der Nutzer und zerstört die in Großbritannien etablierten Standards der Internetsicherheit, da es das Umgehen von Sperren und Filtern, die von Anbietern gemäß den Anforderungen der britischen Aufsichtsbehörden oder zur Einrichtung von Kindersicherungen vorgenommen werden, erleichtert. In vielen Fällen werden solche Sperren durch DNS-Anfragen gefiltert, und die Verwendung von DNS-over-HTTP macht diese Systeme ineffektiv.
Quelle: opennet.ru
