Mozilla Company alapértelmezés szerint engedélyezze a DNS-over-HTTPS támogatást az egyesült királyságbeli felhasználók számára az Egyesült Királyság internetszolgáltatói szövetsége nyomása miatt () és szervezetek (IWF). A Mozilla azonban potenciális partnerek keresése a DNS-over-HTTPS technológia szélesebb körű használatához más európai országokban. Néhány nappal ezelőtt az Egyesült Királyság ISPA A Mozilla az "Internet gonosztevője" nevet kapta a DNS-over-HTTPS megvalósítására tett erőfeszítései miatt.
A Mozilla a DNS-over-HTTPS (DoH) eszköznek tekinti a felhasználók adatvédelmét és biztonságát biztosító eszköznek, amely kiküszöböli a kért gazdagépnevekkel kapcsolatos információk szivárgását a szolgáltató DNS-kiszolgálóin keresztül, segít leküzdeni az MITM-támadásokat és a DNS-forgalom meghamisítását, és ellenáll a DNS blokkolásának. szinten, és lehetővé teszi a munkát, ha lehetetlen közvetlenül hozzáférni a DNS-kiszolgálókhoz (például ha proxyn keresztül dolgozik). Ha normál helyzetben a DNS-kérések közvetlenül a rendszerkonfigurációban meghatározott DNS-kiszolgálókra kerülnek, akkor DoH esetén a gazdagép IP-címének meghatározására irányuló kérés HTTPS-forgalomba kerül, és titkosított formában elküldésre kerül valamelyik központi DoH-nak. szervereket, megkerülve a DNS-kiszolgálókat.
Az Egyesült Királyság ISPA szemszögéből a DNS-over-HTTPS protokoll éppen ellenkezőleg, veszélyezteti a felhasználók biztonságát és lerombolja az Egyesült Királyságban elfogadott internetbiztonsági szabványokat, mivel leegyszerűsíti a blokkolások és a szolgáltatók által telepített szűrők megkerülését. az Egyesült Királyság szabályozó hatóságainak követelményei vagy a szülői felügyeleti rendszerek megszervezése során. Sok esetben az ilyen blokkolást DNS-lekérdezés-szűréssel hajtják végre, és a DNS-over-HTTP használata tagadja ezeknek a rendszereknek a hatékonyságát.
Forrás: opennet.ru