A Mozilla vállalat az alapértelmezett DNS-over-HTTPS támogatás bekapcsolását brit felhasználók számára a Brit Szolgáltató Szövetség nyomására () és a szervezet (IWF). Mindazonáltal a Mozilla partnereket keres a DNS-over-HTTPS technológia szélesebb körű alkalmazásához más európai országokban. Néhány nappal ezelőtt az UK ISPA a Mozillát az "Internetes Gonosz" címre a DNS-over-HTTPS bevezetésével kapcsolatos munkája miatt.
A Mozilla a DNS-over-HTTPS-t (DoH) a felhasználók magánéletének és biztonságának megőrzésére szolgáló eszközként kezeli, amely megakadályozza a kérdéses hosztnevekről szóló információk kémkedését a szolgáltatók DNS-szerverein keresztül, segít a MITM-támadások és a DNS-forgalom manipulációjával szemben, ellenáll a DNS-szintű blokkolásoknak, és akkor is működik, ha a DNS-szerverek közvetlen elérése nem lehetséges (például proxy-n keresztül). Normál esetben a DNS-kéréseket közvetlenül a rendszer konfigurációjában meghatározott DNS-szerverekhez küldik, de DoH esetén a hoszt IP-címének meghatározására irányuló kérés HTTPS forgalomba van csomagolva, és titkosítva egy központosított DoH-szerverhez kerül.
Az UK ISPA szempontjából a DNS-over-HTTPS protokoll éppen ellenkezőleg, veszélyezteti a felhasználók biztonságát és aláássa a brit internetbiztonsági szabványokat, mivel megkönnyíti a szolgáltatók által a brit szabályozó hatóságok követelményeihez igazodva bevezetett blokkok és szűrők megkerülését. Sok esetben az ilyen blokkok a DNS-kérések szűrésével valósulnak meg, és a DNS-over-HTTP használata hatástalanítja ezeket a rendszereket.
Forrás: opennet.ru
