{"id":36652,"date":"2019-10-31T22:12:57","date_gmt":"2019-10-31T19:12:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lyubit-i-ne-lyubit-dns-over-https\/"},"modified":"2019-10-31T22:12:57","modified_gmt":"2019-10-31T19:12:57","slug":"lyubit-i-ne-lyubit-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/lyubit-i-ne-lyubit-dns-over-https","title":{"rendered":"\u201eArmastab ja ei armasta\u201d: DNS \u00fcle HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Arutleme DNS over HTTPS t\u00f6\u00f6omaduste \u00fcle, mis on viimasel ajal muutunud internetiteenuse pakkujate ja brauseri arendajate seas \"riidlemiseks\".<\/p>\n

\"\u201eArmastab<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Steve Halama<\/a><\/noindex><\/i><\/p>\n

Erinevuste olemus<\/h2>\n

\nViimastel aegadel suured meediaorganisatsioonid<\/a><\/noindex> ja teemakohased saidid<\/a><\/noindex> (sealhulgas Habr), kirjutavad sageli protokollist DNS over HTTPS (DoH). See kr\u00fcpteerib DNS-serverile esitatud p\u00e4ringud ja vastused. See l\u00e4henemine v\u00f5imaldab varjata hostinimesid, mida kasutaja k\u00fcsib. Avaldustest v\u00f5ib j\u00e4reldada, et uus protokoll (IETF kiitis selle heaks<\/a><\/noindex> 2018. aastal) jagas IT-osakonda kaheks leeriks.<\/p>\n

Pool neist arvab, et uus protokoll suurendab interneti turvalisust ja rakendab seda oma rakendustes ja teenustes. Teine pool on veendunud, et tehnoloogia ainult keerustab s\u00fcsteemide administraatorite t\u00f6\u00f6. Edasi arutame m\u00f5lema poole argumendid. <\/p>\n

Kuidas DoH t\u00f6\u00f6tab<\/h2>\n

\nEnne kui r\u00e4\u00e4gime, miks internetiteenuse pakkujad ja turuosalised on DNS over HTTPS vastu v\u00f5i poolt, vaatame l\u00fchidalt selle t\u00f6\u00f6p\u00f5him\u00f5tteid.<\/p>\n

DoH puhul kapseldatakse IP-aadressi m\u00e4\u00e4ramise p\u00e4ring HTTPS-i liiklusesse. Seej\u00e4rel l\u00e4heb see HTTP-serverisse, kus seda t\u00f6\u00f6deldakse API abil. Siin on n\u00e4ide p\u00e4ringust RFC 8484-st (lk. 6<\/a><\/noindex>):<\/p>\n

   :method = GET\n   :scheme = https\n   :authority = dnsserver.example.net\n   :path = \/dns-query?\n           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl\n           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z\n           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ\n   accept = application\/dns-message\n<\/code><\/pre>\n
\nNii on DNS-i liiklus varjatud HTTPS-i liikluses. Klient ja server suhtlevad standardporti 443 kaudu. Selle tulemuseks j\u00e4\u00e4vad domeeninime s\u00fcsteemi p\u00e4ringud anon\u00fc\u00fcmseks.<\/p>\n
Miks seda ei armastata<\/h2>\n
\nDNS over HTTPS vastased \u00fctlevad<\/a><\/noindex>, et uus protokoll v\u00e4hendab \u00fchenduste turvalisust. Paul Vixie (Paul Vixie), DNS-i arendustiimi liige, v\u00e4idab, et s\u00fcsteemiadministraatoritel on keerulisem potentsiaalselt kahjulikke saite blokeerida. Tavalised kasutajad kaotavad samas v\u00f5imaluse brauserites seadistada tinglikku vanemlikku kontrolli. s\u00f5nadele<\/a><\/noindex> Pauli arvamust jagavad \u00dchendkuningriigi internetiteenuse pakkujad. Riigi seadus<\/p>\n
n\u00f5uab neid blokeerima resursse, kus on keelatud sisu. Kuid DoH-i tugi brauserites muudab liikluse filtreerimise \u00fclesande keerulisemaks. Uue protokolli kriitikute seas on ka Inglise valitsuse kommunikatsioonikeskus (<\/a><\/noindex> GCHQ) ja Internet Watch Foundation (<\/a><\/noindex>IWF), mis hoiab keelatud ressursside registrit.<\/a><\/noindex>Meie blogis Habril:<\/p>\n
Meie blogis Habril:<\/b><\/p>\n