{"id":36652,"date":"2019-10-31T22:12:57","date_gmt":"2019-10-31T19:12:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lyubit-i-ne-lyubit-dns-over-https\/"},"modified":"2019-10-31T22:12:57","modified_gmt":"2019-10-31T19:12:57","slug":"lyubit-i-ne-lyubit-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/lyubit-i-ne-lyubit-dns-over-https","title":{"rendered":"\u201eSzeret \u00e9s nem szeret\u201d: DNS over HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Megbesz\u00e9lj\u00fck a DNS over HTTPS m\u0171k\u00f6d\u00e9s\u00e9vel kapcsolatos v\u00e9lem\u00e9nyeket, amelyek mostan\u00e1ban az internetes szolg\u00e1ltat\u00f3k \u00e9s a b\u00f6ng\u00e9sz\u0151k fejleszt\u0151i k\u00f6z\u00f6tt \"alma a vit\u00e1k k\u00f6z\u00f6tt\" v\u00e1ltak.<\/p>\n

\"\u201eSzeret<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Steve Halama<\/a><\/noindex><\/i><\/p>\n

A n\u00e9zetelt\u00e9r\u00e9sek l\u00e9nyege<\/h2>\n

\nMostan\u00e1ban nagyobb m\u00e9di\u00e1k<\/a><\/noindex> \u00e9s tematikus f\u00f3rumok<\/a><\/noindex> (bele\u00e9rtve a Habr-t) gyakran \u00edrnak a DNS over HTTPS (DoH) protokollr\u00f3l. Ez titkos\u00edtja a DNS-kiszolg\u00e1l\u00f3hoz int\u00e9zett lek\u00e9rdez\u00e9seket \u00e9s v\u00e1laszokat. Ez a megk\u00f6zel\u00edt\u00e9s lehet\u0151v\u00e9 teszi a felhaszn\u00e1l\u00f3 \u00e1ltal megl\u00e1togatott hostnevek elrejt\u00e9s\u00e9t. A publik\u00e1ci\u00f3kb\u00f3l arra lehet k\u00f6vetkeztetni, hogy az \u00faj protokollt (az IETF 2018-ban hagyt\u00e1k j\u00f3v\u00e1)<\/a><\/noindex> az IT k\u00f6z\u00f6ss\u00e9get k\u00e9t t\u00e1borra osztotta.<\/p>\n

A fele \u00fagy v\u00e9li, hogy az \u00faj protokoll n\u00f6veli az internet biztons\u00e1g\u00e1t, \u00e9s integr\u00e1lja azt alkalmaz\u00e1saiba \u00e9s szolg\u00e1ltat\u00e1saiba. A m\u00e1sik fele viszont meggy\u0151z\u0151d\u00e9s\u00e9vel azt \u00e1ll\u00edtja, hogy a technol\u00f3gia csak bonyol\u00edtja a rendszergadminisztr\u00e1torok munk\u00e1j\u00e1t. Ezut\u00e1n megbesz\u00e9lj\u00fck mindk\u00e9t f\u00e9l \u00e9rveit. <\/p>\n

Hogyan m\u0171k\u00f6dik a DoH<\/h2>\n

\nMiel\u0151tt \u00e1t\u00e9rn\u00e9nk arra a besz\u00e9lget\u00e9sre, hogy az internetes szolg\u00e1ltat\u00f3k \u00e9s m\u00e1s piaci szerepl\u0151k mi\u00e9rt \u00e1llnak ki vagy ellen a DNS over HTTPS mellett, r\u00f6viden \u00e1ttekintj\u00fck annak m\u0171k\u00f6d\u00e9si elv\u00e9t.<\/p>\n

A DoH eset\u00e9ben az IP-c\u00edm meghat\u00e1roz\u00e1s\u00e1ra vonatkoz\u00f3 lek\u00e9rdez\u00e9s titkos\u00edtva ker\u00fcl a HTTPS-forgalomba. Ezut\u00e1n egy HTTP-szerverhez ker\u00fcl, ahol az API seg\u00edts\u00e9g\u00e9vel dolgozz\u00e1k fel. \u00cdme egy p\u00e9lda a RFC 8484-b\u0151l (6. oldal<\/a><\/noindex>):<\/p>\n

   :method = GET\n   :scheme = https\n   :authority = dnsserver.example.net\n   :path = \/dns-query?\n           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl\n           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z\n           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ\n   accept = application\/dns-message\n<\/code><\/pre>\n
\n\u00cdgy a DNS-forgalom elrejt\u0151zik a HTTPS-forgalomban. Az \u00fcgyf\u00e9l \u00e9s a szerver az 443-as szabv\u00e1nyos porton kommunik\u00e1l. Ennek k\u00f6vetkezm\u00e9nyek\u00e9nt a domain n\u00e9v rendszerhez int\u00e9zett lek\u00e9rdez\u00e9sek anonimak maradnak.<\/p>\n
Mi\u00e9rt nem n\u00e9pszer\u0171<\/h2>\n
\nA DNS over HTTPS ellenz\u0151i a gazdas\u00e1g fejl\u0151d\u00e9s\u00e9t.<\/a><\/noindex>, hogy az \u00faj protokoll cs\u00f6kkenti a kapcsolatok biztons\u00e1g\u00e1t. Paul Vixie szerint (a DNS fejleszt\u0151i csapat\u00e1nak tagja), a rendszergazd\u00e1k sz\u00e1m\u00e1ra nehezebb lesz blokkolni a potenci\u00e1lisan k\u00e1ros webhelyeket. A h\u00e9tk\u00f6znapi felhaszn\u00e1l\u00f3k pedig elvesz\u00edtik a lehet\u0151s\u00e9get, hogy sz\u00fcl\u0151i fel\u00fcgyeletet \u00e1ll\u00edtsanak be a b\u00f6ng\u00e9sz\u0151kben. szavak<\/a><\/noindex> Paul v\u00e9lem\u00e9ny\u00e9t osztj\u00e1k az Egyes\u00fclt Kir\u00e1lys\u00e1g internetes szolg\u00e1ltat\u00f3i. Az orsz\u00e1g t\u00f6rv\u00e9nye<\/p>\n
k\u00f6telezi \u0151ket, hogy blokkolj\u00e1k a tiltott tartalm\u00fa oldalakat. De a b\u00f6ng\u00e9sz\u0151k DoH t\u00e1mogat\u00e1sa bonyol\u00edtja a forgalom sz\u0171r\u00e9s\u00e9nek feladat\u00e1t. A protokoll kritikusai k\u00f6z\u00f6tt van az Angliai Korm\u00e1nyzati Kommunik\u00e1ci\u00f3s K\u00f6zpont (<\/a><\/noindex> GCHQ) \u00e9s az Internet Watch Foundation (<\/a><\/noindex>IWF), amely a blokkolt forr\u00e1sok nyilv\u00e1ntart\u00e1s\u00e1t vezeti.<\/a><\/noindex>A blogunkban a Habr-on:<\/p>\n
A blogunkban a Habr-on:<\/b><\/p>\n