Tvrtka Mozilla uključiti podršku za DNS-over-HTTPS po defaultu za korisnike iz Velike Britanije zbog pritiska Asocijacije davatelja usluga Velike Britanije () i organizacije (IWF). Ipak, Mozilla istražuje potencijalne partnere za širu primjenu tehnologije DNS-over-HTTPS u drugim zemljama Europe. Prije nekoliko dana organizacija UK ISPA Mozillu za naslov 'Zlikovci Interneta' zbog rada na implementaciji DNS-over-HTTPS.
Mozilla smatra DNS-over-HTTPS (DoH) alatom za osiguranje privatnosti i sigurnosti korisnika, koji isključuje curenje informacija o traženim imenima hostova putem DNS servera pružatelja, omogućava borbu protiv MITM napada i preusmjeravanja DNS prometa, suprotstavlja se blokadama na razini DNS-a i omogućava rad u slučaju nemogućnosti izravnog pristupa DNS serverima (npr. kada se koristi proxy). Dok se u normalnim okolnostima DNS upiti izravno šalju na specifične DNS servere navedene u konfiguraciji sustava, u slučaju DoH, upit za određivanje IP adrese hosta uvršten je u HTTPS promet i šalje se enkriptirano na jedan od centraliziranih DoH servera, mimo DNS servera pružatelja.
Iz perspektive UK ISPA, protokol DNS-over-HTTPS, naprotiv, predstavlja prijetnju sigurnosti korisnika i ruši prihvaćene standarde internetske sigurnosti u Velikoj Britaniji, olakšavajući zaobilaženje blokada i filtara koje postavljaju pružatelji usluga prema zahtjevima regulativnih tijela Velike Britanije ili za organizaciju sustava roditeljskog nadzora. U mnogim slučajevima, takve blokade se provode filtriranjem DNS upita, a korištenje DNS-over-HTTP umanjuje učinkovitost tih sustava.
Izvor: opennet.ru
