Ettevõte Mozilla kaasa võtta vaikimisi DNS-over-HTTPS tuge Suurbritannia kasutajatele Ühendkuningriigi Teenusepakkujate Assotsiatsiooni () ja organisatsiooni (IWF). Siiski otsib Mozilla potentsiaalseid Partnerite laiema rakendamise tehnoloogia DNS-over-HTTPS muudes Euroopa riikides. Mõni päev tagasi nomineeris organisatsioon UK ISPA Interneti «Kurjategijaks» seoses tööga DNS-over-HTTPS juurutamise nimel.
Mozilla käsitleb DNS-over-HTTPS (DoH) kui tööriista kasutajate privaatsuse ja turvalisuse tagamiseks, mis välistab teabe lekkeid päringute kohta hostide nimed DNS-serverite kaudu, võimaldab võidelda MITM-rünnakute ja DNS-i liikluse manipuleerimisega, vastandub DNS-i tasemel blokeeringutele ja toimib ka juhul, kui otse DNS-serveritele ühendamine on võimatu (näiteks töötades läbi proksi). Tavaliselt saadetakse DNS-päringud otse kindlaksmääratud süsteemi DNS-serveritele, kuid DoH-i puhul kapseldatakse hosti IPv4- või IPv6-aadressi määramist taotlev päring HTTPS-i liiklusesse ja saadetakse šifreeritud kujul ühele tsentraliseeritud DoH-serveritest, mööda minnes proviisorite DNS-serveritest.
UK ISPA seisukohalt ohustab DNS-over-HTTPS protokoll vastupidiselt kasutajate turvalisust ning hävitab Suurbritannias kehtestatud interneti turvalisuse standardeid, kuna see lihtsustab blokeeringute ja filtrite möödumist, mida seadusandjad nõuavad või vanemate kontrolli süsteemide korralduse puhul. Paljusid neist blokeeringutest rakendatakse DNS-päringute filtreerimise kaudu ja DNS-over-HTTPS-i kasutamine muudab nende süsteemide efektiivsuse olematuks.
Allikas: opennet.ru
