Azienda Mozilla di includere per impostazione predefinita il supporto DNS-over-HTTPS per gli utenti nel Regno Unito a causa delle pressioni da parte dell'Associazione dei provider del Regno Unito () e dell'organizzazione (IWF). Tuttavia, Mozilla sta cercando potenziali partner per un'applicazione più ampia della tecnologia DNS-over-HTTPS in altri paesi europei. Alcuni giorni fa, l'organizzazione UK ISPA Mozilla come 'Cattivo del Web' per il lavoro svolto nell'implementazione di DNS-over-HTTPS.
Mozilla considera DNS-over-HTTPS (DoH) uno strumento per garantire la privacy e la sicurezza degli utenti, che esclude le perdite di informazioni sui nomi host richiesti tramite i server DNS dei provider, consente di combattere gli attacchi MITM e la manipolazione del traffico DNS, oppone resistenza ai blocchi a livello DNS e permette di funzionare in caso di impossibilità di contattare direttamente i server DNS (ad esempio, quando si utilizza un proxy). In una situazione normale le richieste DNS vengono inviate direttamente ai server DNS specificati nella configurazione di sistema, ma con DoH la richiesta per determinare l'indirizzo IP dell'host è incapsulata nel traffico HTTPS e inviata in forma crittografata a uno dei server DoH centralizzati, bypassando i server DNS del provider.
Dal punto di vista di UK ISPA, il protocollo DNS-over-HTTPS minaccia invece la sicurezza degli utenti e mina gli standard di sicurezza internet stabiliti nel Regno Unito, poiché facilita l'aggiramento dei blocchi e dei filtri imposti dai provider in conformità con le normative delle autorità britanniche o nella creazione di sistemi di controllo parentale. In molti casi, tali blocchi vengono attuati tramite la filtrazione delle richieste DNS e l'uso di DNS-over-HTTP annulla l'efficacia di questi sistemi.
Fonte: opennet.ru
