{"id":38615,"date":"2019-10-31T22:24:52","date_gmt":"2019-10-31T19:24:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https\/"},"modified":"2019-10-31T22:24:52","modified_gmt":"2019-10-31T19:24:52","slug":"assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","title":{"rendered":"Le associazioni dei fornitori statunitensi si sono opposte alla centralizzazione nell'implementazione del DNS-over-HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Associazioni commerciali NCTA<\/a><\/noindex>, CTIA<\/a><\/noindex> e USTelecom<\/a><\/noindex>, che difendono gli interessi dei fornitori di servizi Internet, hanno contattato<\/a><\/noindex> il Congresso degli Stati Uniti per richiedere attenzione sul problema dell'implementazione \u00abDNS sopra HTTPS\u00bb (DoH, DNS over HTTPS) e ottenere da Google informazioni dettagliate sui piani attuali e futuri per includere DoH nei propri prodotti, nonch\u00e9 ricevere impegni a non attivare per impostazione predefinita l'elaborazione centralizzata delle richieste DNS in Chrome e Android senza un'adeguata discussione con altri rappresentanti dell'ecosistema e considerazione delle possibili conseguenze negative.<\/p>\n

Comprendendo il beneficio generale dell'applicazione della crittografia per il traffico DNS, le associazioni ritengono inaccettabile la concentrazione del controllo sulla risoluzione dei nomi in un'unica entit\u00e0 e l'associazione di questo meccanismo per impostazione predefinita a servizi DNS centralizzati. In particolare, si afferma che Google sta andando verso l'inserimento della pratica di DoH per impostazione predefinita in Android e Chrome, il che, se collegato ai server di Google, comprometterebbe la natura decentralizzata dell'infrastruttura DNS e creerebbe un unico punto di guasto.<\/p>\n

Poich\u00e9 Chrome e Android dominano il mercato, nell'eventualit\u00e0 di imporre i propri server DoH, Google ottiene la possibilit\u00e0 di controllare una grande parte del flusso delle richieste DNS degli utenti. Oltre a ridurre l'affidabilit\u00e0 dell'infrastruttura, una mossa del genere darebbe anche a Google vantaggi ingiustificati rispetto ai concorrenti, poich\u00e9 l'azienda otterrebbe ulteriori informazioni sui comportamenti degli utenti, utili per monitorare l'attivit\u00e0 degli utenti e personalizzare la pubblicit\u00e0. <\/p>\n

L'applicazione di DoH potrebbe anche interferire con il funzionamento in settori come i sistemi di controllo parentale, l'accesso a spazi di nomi interni nei sistemi aziendali, la selezione dei percorsi nei sistemi di ottimizzazione della consegna dei contenuti e l'esecuzione di ordini giudiziari relativi al contrasto della diffusione di contenuti illegali e all'exploitation delle minorenni. L'alterazione dei DNS \u00e8 anche frequentemente utilizzata per reindirizzare gli utenti a una pagina che informa sulla scadenza dei fondi per l'abbonato o per accedere a una rete wireless.<\/p>\n

Azienda Google ha dichiarato<\/a><\/noindex>, che le preoccupazioni sono infondate, poich\u00e9 non intende attivare DoH per impostazione predefinita in Chrome e Android. Pianificato<\/a><\/noindex> In Chrome 78, l'attivazione sperimentale predefinita di DoH includer\u00e0 solo gli utenti per i quali sono impostati provider DNS che offrono la possibilit\u00e0 di utilizzare DoH come alternativa ai tradizionali DNS. Per coloro che utilizzano i server DNS forniti dal loro provider Internet locale, le richieste DNS continueranno a essere inviate attraverso il resolver di sistema. In altre parole, le azioni di Google si limitano a sostituire il servizio attuale del provider con un servizio equivalente per passare a un metodo sicuro di gestione dei DNS. L'attivazione sperimentale di DoH \u00e8 prevista anche in Firefox, ma a differenza di Google, la Mozilla ha intenzione<\/a><\/noindex> di utilizzare<\/a><\/noindex> per default il server DNS di CloudFlare. Questo approccio ha gi\u00e0 suscitato critiche<\/a><\/noindex> da parte del progetto OpenBSD.<\/p>\n

Ricordiamo che DoH pu\u00f2 rivelarsi utile per escludere perdite di informazioni sui nomi host richiesti tramite i server DNS dei provider, per combattere attacchi MITM e la sostituzione del traffico DNS (ad esempio, quando si \u00e8 connessi a Wi-Fi pubblici), per contrastare le restrizioni a livello DNS (DoH non pu\u00f2 sostituire una VPN per eludere i blocchi implementati a livello DPI) o per organizzare il funzionamento in caso di impossibilit\u00e0 di contattare direttamente i server DNS (ad esempio, quando si lavora tramite un proxy). <\/p>\n

Se in una situazione normale le richieste DNS vengono inviate direttamente ai server DNS specificati nella configurazione di sistema, nel caso di DoH la richiesta per determinare l'indirizzo IP di un host viene incapsulata nel traffico HTTPS e inviata a un server HTTP, dove il resolver gestisce le richieste tramite Web API. Lo standard esistente DNSSEC utilizza la crittografia solo per l'autenticazione del client e del server, ma non protegge il traffico dall'intercettazione e non garantisce la riservatezza delle richieste. Attualmente circa 30 server DNS pubblici<\/a><\/noindex> supportano DoH.<\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA, CTIA \u0438 USTelecom, \u043e\u0442\u0441\u0442\u0430\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u041a\u043e\u043d\u0433\u0440\u0435\u0441\u0441 \u0421\u0428\u0410 \u0441 \u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0441 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS) \u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0443 Google \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u0430\u0445 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38615","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le associazioni dei provider statunitensi si sono opposte alla centralizzazione nell'implementazione di DNS-over-HTTPS | ProHoster","description":"Associazioni commerciali NCTA,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0421\u0428\u0410 \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 DNS-over-HTTPS | ProHoster","og:description":"\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA,","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:52+00:00","article:modified_time":"2019-10-31T19:24:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38615","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:45:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:24","updated":"2026-01-23 22:45:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38615"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38615\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}