Entreprise Mozilla d'activer par défaut le support de DNS-over-HTTPS pour les utilisateurs du Royaume-Uni en raison de la pression de l'Association des fournisseurs du Royaume-Uni () et de l'organisation (IWF). Néanmoins, Mozilla explore des partenariats potentiels pour une adoption plus large de la technologie DNS-over-HTTPS dans d'autres pays d'Europe. Il y a quelques jours, l'organisation UK ISPA Mozilla au titre de 'Méchant d'Internet' en raison de son travail sur l'implémentation de DNS-over-HTTPS.
Mozilla considère DNS-over-HTTPS (DoH) comme un outil pour garantir la vie privée et la sécurité des utilisateurs, qui exclut les fuites d'informations sur les noms d'hôtes demandés via les serveurs DNS des fournisseurs, permet de lutter contre les attaques MITM et la substitution du trafic DNS, s'oppose aux blocages au niveau DNS et fonctionne en cas d'impossibilité d'accéder directement aux serveurs DNS (par exemple, lors de l'utilisation d'un proxy). Dans une situation normale, les requêtes DNS sont directement envoyées à des serveurs DNS spécifiés dans la configuration du système, tandis qu'avec DoH, la requête pour définir l'adresse IP de l'hôte est encapsulée dans le trafic HTTPS et envoyée de manière chiffrée à l'un des serveurs DoH centralisés, contournant ainsi les serveurs DNS du fournisseur.
Du point de vue de UK ISPA, le protocole DNS-over-HTTPS menace au contraire la sécurité des utilisateurs et détruit les normes de sécurité Internet établies au Royaume-Uni, car il facilite le contournement des blocages et des filtres imposés par les fournisseurs conformément aux exigences des régulateurs britanniques ou lors de la mise en place de systèmes de contrôle parental. Dans de nombreux cas, de tels blocages sont réalisés grâce à la filtration des requêtes DNS et l'utilisation de DNS-over-HTTP annule l'efficacité de ces systèmes.
Source : opennet.ru
