{"id":38615,"date":"2019-10-31T22:24:52","date_gmt":"2019-10-31T19:24:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https\/"},"modified":"2019-10-31T22:24:52","modified_gmt":"2019-10-31T19:24:52","slug":"assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","title":{"rendered":"Les associations de fournisseurs am\u00e9ricains s'opposent \u00e0 la centralisation lors de l'impl\u00e9mentation de DNS-over-HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Associations commerciales NCTA<\/a><\/noindex>, CTIA<\/a><\/noindex> et USTelecom<\/a><\/noindex>, d\u00e9fendant les int\u00e9r\u00eats des fournisseurs d'acc\u00e8s Internet, se sont adress\u00e9es<\/a><\/noindex> au Congr\u00e8s des \u00c9tats-Unis avec une demande d'attirer l'attention sur le probl\u00e8me de l'impl\u00e9mentation du \u00ab DNS sur HTTPS \u00bb (DoH, DNS over HTTPS) et de demander \u00e0 Google des informations d\u00e9taill\u00e9es sur les plans actuels et futurs concernant l'int\u00e9gration de DoH dans ses produits, ainsi que de recevoir un engagement \u00e0 ne pas activer par d\u00e9faut le traitement centralis\u00e9 des requ\u00eates DNS dans Chrome et Android sans une discussion approfondie pr\u00e9alable avec d'autres acteurs de l'\u00e9cosyst\u00e8me et en tenant compte des cons\u00e9quences potentielles.<\/p>\n

Comprenant les avantages globaux du chiffrement pour le trafic DNS, les associations estiment inacceptable de concentrer le contr\u00f4le des conversions de noms entre quelques mains et de lier ce m\u00e9canisme par d\u00e9faut \u00e0 des services DNS centralis\u00e9s. En particulier, il est affirm\u00e9 que Google s'oriente vers l'impl\u00e9mentation par d\u00e9faut de DoH dans Android et Chrome, ce qui, en cas de lien avec les serveurs de Google, perturberait le caract\u00e8re d\u00e9centralis\u00e9 de l'infrastructure DNS et cr\u00e9erait un point de d\u00e9faillance unique.<\/p>\n

\u00c9tant donn\u00e9 que Chrome et Android dominent le march\u00e9, la mise en \u0153uvre de ses serveurs DoH donnerait \u00e0 Google la possibilit\u00e9 de contr\u00f4ler une grande partie des flux de requ\u00eates DNS des utilisateurs. En plus de compromettre la fiabilit\u00e9 de l'infrastructure, une telle d\u00e9marche donnerait \u00e9galement \u00e0 Google des avantages injustifi\u00e9s sur ses concurrents, car la soci\u00e9t\u00e9 obtiendrait des informations suppl\u00e9mentaires sur les actions des utilisateurs, qui pourraient \u00eatre utilis\u00e9es pour suivre l'activit\u00e9 des utilisateurs et cibler des publicit\u00e9s pertinentes. <\/p>\n

L'utilisation de DoH pourrait \u00e9galement perturber le fonctionnement dans des domaines tels que les syst\u00e8mes de contr\u00f4le parental, l'acc\u00e8s aux espaces de noms internes dans les syst\u00e8mes d'entreprise, le choix des itin\u00e9raires dans les syst\u00e8mes d'optimisation de la distribution de contenu et l'ex\u00e9cution de mandats judiciaires concernant la lutte contre la diffusion de contenus ill\u00e9gaux et l'exploitation des mineurs. Le d\u00e9tournement DNS est \u00e9galement souvent utilis\u00e9 pour rediriger les utilisateurs vers une page d'information sur l'\u00e9puisement des fonds de l'abonn\u00e9 ou pour se connecter \u00e0 un r\u00e9seau sans fil.<\/p>\n

La soci\u00e9t\u00e9 Google d\u00e9clar\u00e9<\/a><\/noindex>, que les craintes sont infond\u00e9es, car elle n'a pas l'intention d'activer DoH par d\u00e9faut dans Chrome et Android. Pr\u00e9vu<\/a><\/noindex> Dans Chrome 78, l'activation exp\u00e9rimentale par d\u00e9faut de DoH ne concernera que les utilisateurs dont les param\u00e8tres indiquent des fournisseurs DNS offrant la possibilit\u00e9 d'utiliser DoH comme alternative aux DNS traditionnels. Pour ceux qui utilisent les serveurs DNS fournis par leur fournisseur d'acc\u00e8s Internet local, les requ\u00eates DNS continueront d'\u00eatre envoy\u00e9es via le r\u00e9solveur syst\u00e8me. En d'autres termes, les actions de Google se limitent \u00e0 remplacer par un service \u00e9quivalent celui de l'actuel fournisseur pour passer \u00e0 une m\u00e9thode s\u00e9curis\u00e9e de gestion des DNS. L'activation exp\u00e9rimentale de DoH est \u00e9galement pr\u00e9vue dans Firefox, mais contrairement \u00e0 Google, Mozilla pr\u00e9par\u00e9<\/a><\/noindex> d'utiliser<\/a><\/noindex> utilise par d\u00e9faut le serveur DNS CloudFlare. Cette approche a d\u00e9j\u00e0 suscit\u00e9 la critique<\/a><\/noindex> des r\u00e9actions de la part du projet OpenBSD.<\/p>\n

Rappelons que DoH peut s'av\u00e9rer utile pour exclure les fuites d'informations sur les noms d'h\u00f4tes demand\u00e9s via les serveurs DNS des fournisseurs, lutter contre les attaques MITM et le d\u00e9tournement du trafic DNS (par exemple, lors de la connexion \u00e0 des r\u00e9seaux Wi-Fi publics), faire face aux blocages au niveau DNS (DoH ne peut pas remplacer un VPN pour contourner les blocages mis en \u0153uvre au niveau DPI) ou pour organiser le travail en cas d'impossibilit\u00e9 d'acc\u00e9der directement aux serveurs DNS (par exemple, lors de l'utilisation d'un proxy). <\/p>\n

Dans une situation normale, les requ\u00eates DNS sont envoy\u00e9es directement aux serveurs DNS d\u00e9finis dans la configuration syst\u00e8me, tandis qu'avec DoH, la requ\u00eate pour d\u00e9terminer l'adresse IP de l'h\u00f4te est encapsul\u00e9e dans le trafic HTTPS et envoy\u00e9e \u00e0 un serveur HTTP, o\u00f9 le r\u00e9solveur traite les requ\u00eates via une API Web. La norme DNSSEC existante utilise le chiffrement uniquement pour l'authentification du client et du serveur, mais ne prot\u00e8ge pas le trafic contre l'interception et ne garantit pas la confidentialit\u00e9 des requ\u00eates. Actuellement, environ 30 serveurs DNS publics<\/a><\/noindex> supportent DoH.<\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA, CTIA \u0438 USTelecom, \u043e\u0442\u0441\u0442\u0430\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u041a\u043e\u043d\u0433\u0440\u0435\u0441\u0441 \u0421\u0428\u0410 \u0441 \u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0441 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS) \u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0443 Google \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u0430\u0445 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38615","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les associations des fournisseurs des \u00c9tats-Unis se sont oppos\u00e9es \u00e0 la centralisation lors de l'impl\u00e9mentation de DNS-over-HTTPS | ProHoster","description":"Les associations commerciales NCTA,","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0421\u0428\u0410 \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 DNS-over-HTTPS | ProHoster","og:description":"\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA,","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:52+00:00","article:modified_time":"2019-10-31T19:24:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38615","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:45:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:24","updated":"2026-01-23 22:45:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38615"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38615\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}