{"id":36652,"date":"2019-10-31T22:12:57","date_gmt":"2019-10-31T19:12:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lyubit-i-ne-lyubit-dns-over-https\/"},"modified":"2019-10-31T22:12:57","modified_gmt":"2019-10-31T19:12:57","slug":"lyubit-i-ne-lyubit-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/lyubit-i-ne-lyubit-dns-over-https","title":{"rendered":"\u00abArmastab ja ei armasta\u00bb: DNS \u00fcle HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vaatame \u00fcle arvamused DNS over HTTPS (DoH) t\u00f6\u00f6p\u00f5him\u00f5tete kohta, mis on viimasel ajal tekitanud vastuolusid internetiteenuse pakkujate ja brauseri arendajate seas.<\/p>\n

\"\u00abArmastab<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Steve Halama<\/a><\/noindex><\/i><\/p>\n

Vastuolude olemus<\/h2>\n

\nViimastel aegadel suurte meediav\u00e4ljaannete<\/a><\/noindex> ja spetsialiseeritud platvormide<\/a><\/noindex> (sealhulgas Habr) kirjutatakse sageli DNS over HTTPS (DoH) protokollist. See kr\u00fcpteerib DNS-serverite p\u00e4ringud ja vastused. Selline l\u00e4henemine v\u00f5imaldab varjata hostinimesid, millega kasutaja suhtleb. Avaldatust v\u00f5ib j\u00e4reldada, et uus protokoll (IETF kinnitas selle<\/a><\/noindex> 2018. aastal) jagas IT-kogukonda kaheks leeriks.<\/p>\n

Pool arvab, et uus protokoll suurendab interneti turvalisust ja rakendab seda oma rakendustes ja teenustes. Teine pool on kindel, et tehnoloogia ainult raskendab s\u00fcsteemiadministraatorite t\u00f6\u00f6d. J\u00e4rgmisena vaatame \u00fcle kummagi poole argumendid. <\/p>\n

Kuidas DoH t\u00f6\u00f6tab<\/h2>\n

\nEnne kui l\u00e4heme arutama, miks internetiteenuse pakkujad ja teised turuosalised on DNS over HTTPS poolt v\u00f5i vastu, vaatame l\u00fchidalt \u00fcle selle t\u00f6\u00f6p\u00f5him\u00f5tted.<\/p>\n

DoH-iga kaasnevalt, IP-aadressi m\u00e4\u00e4ramiseks m\u00f5eldud p\u00e4ring on peidetud HTTPS-i liiklusse. See liiklus suunatakse HTTP-serverisse, kus seda t\u00f6\u00f6deldakse API abil. Siin on n\u00e4ide p\u00e4ringust RFC 8484 j\u00e4rgi (lk.6<\/a><\/noindex>):<\/p>\n

   :method = GET\n   :scheme = https\n   :authority = dnsserver.example.net\n   :path = \/dns-query?\n           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl\n           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z\n           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ\n   accept = application\/dns-message\n<\/code><\/pre>\n
\nNii et, DNS-i liiklus on peidetud HTTPS-i liikluses. Klient ja server suhtlevad standardsel port 443. Selle tulemusena j\u00e4\u00e4vad domeeninimede s\u00fcsteemi p\u00e4ringud anon\u00fc\u00fcmseks.<\/p>\n
Miks teda ei armastata<\/h2>\n
\nDNS over HTTPS vastased \u00fctlevad<\/a><\/noindex>, et uus protokoll v\u00e4hendab \u00fchenduste turvalisust. Kui s\u00f5nadega<\/a><\/noindex> Paul Vixie, DNS-i arendajate meeskonna liige, \u00fctleb, et s\u00fcsteemiadministraatoritel on keerulisem potentsiaalselt kahjulikke saite blokeerida. Tavalised kasutajad kaotavad v\u00f5imaluse seadistada tingimuslikku laste kaitset brauserites.<\/p>\n
Pauli arvamust jagavad \u00dchendkuningriigi internetiteenuse pakkujad. Riigi seadusandlus kohustab<\/a><\/noindex> keelatud sisu sisaldavaid ressursse. Kuid DoH tugi brauserites muudab liikluse filtreerimise keeruliseks. Kriitikute seas on ka Inglismaa valitsuse sidekeskus (GCHQ<\/a><\/noindex>) ja Interneti J\u00e4relevalve Fond (IWF<\/a><\/noindex>), mis haldab blokeeritud ressursside register.<\/p>\n
Meie blogis Habr:<\/b><\/p>\n