Suurbritannias ei kasuta Firefox DNS-over-HTTPS-i blokeeringute ringitõmbamise kaebuste tõttu

Ettevõte Mozilla ei plaani kaasa võtta vaikimisi DNS-over-HTTPS tuge Suurbritannia kasutajatele Ühendkuningriigi Teenusepakkujate Assotsiatsiooni (UK ISPA) ja organisatsiooni Internet Watch Foundation (IWF). Siiski otsib Mozilla töötas potentsiaalseid Partnerite laiema rakendamise tehnoloogia DNS-over-HTTPS muudes Euroopa riikides. Mõni päev tagasi nomineeris organisatsioon UK ISPA Mozilla Interneti «Kurjategijaks» seoses tööga DNS-over-HTTPS juurutamise nimel.

Mozilla käsitleb DNS-over-HTTPS (DoH) kui tööriista kasutajate privaatsuse ja turvalisuse tagamiseks, mis välistab teabe lekkeid päringute kohta hostide nimed DNS-serverite kaudu, võimaldab võidelda MITM-rünnakute ja DNS-i liikluse manipuleerimisega, vastandub DNS-i tasemel blokeeringutele ja toimib ka juhul, kui otse DNS-serveritele ühendamine on võimatu (näiteks töötades läbi proksi). Tavaliselt saadetakse DNS-päringud otse kindlaksmääratud süsteemi DNS-serveritele, kuid DoH-i puhul kapseldatakse hosti IPv4- või IPv6-aadressi määramist taotlev päring HTTPS-i liiklusesse ja saadetakse šifreeritud kujul ühele tsentraliseeritud DoH-serveritest, mööda minnes proviisorite DNS-serveritest.

UK ISPA seisukohalt ohustab DNS-over-HTTPS protokoll vastupidiselt kasutajate turvalisust ning hävitab Suurbritannias kehtestatud interneti turvalisuse standardeid, kuna see lihtsustab blokeeringute ja filtrite möödumist, mida seadusandjad nõuavad või vanemate kontrolli süsteemide korralduse puhul. Paljusid neist blokeeringutest rakendatakse DNS-päringute filtreerimise kaudu ja DNS-over-HTTPS-i kasutamine muudab nende süsteemide efektiivsuse olematuks.

Allikas: opennet.ru