בבריטניה, Firefox לא ישתמש ב-DNS-over-HTTPS עקב טענות לעקוף חסימה

חברת מוזילה לא מתכנן אפשר תמיכה ב-DNS-over-HTTPS כברירת מחדל עבור משתמשים בבריטניה עקב לחץ של איגוד ספקי האינטרנט בבריטניה (ISPA בבריטניה) וארגונים אינטרנט Watch Foundation (IWF). עם זאת, מוזילה עובד על מציאת שותפים פוטנציאליים לשימוש רחב יותר בטכנולוגיית DNS-over-HTTPS במדינות אחרות באירופה. לפני מספר ימים ISPA בבריטניה מועמד מוזילה כינתה את השם "נבל של האינטרנט" בשל מאמציה ליישם DNS-over-HTTPS.

מוזילה רואה ב-DNS-over-HTTPS (DoH) כלי להבטחת פרטיות ואבטחת המשתמש, אשר מבטל דליפות מידע על שמות המארחים המבוקשים דרך שרתי DNS של ספקים, עוזר להילחם בהתקפות MITM ובזיוף תעבורת DNS, ומתנגד לחסימה ב-DNS רמה ויאפשר לך לעבוד אם אי אפשר לגשת ישירות לשרתי DNS (לדוגמה, בעת עבודה דרך פרוקסי). אם במצב רגיל בקשות DNS נשלחות ישירות לשרתי DNS המוגדרים בתצורת המערכת, אז במקרה של DoH, בקשה לקביעת כתובת ה-IP של המארח מובלעת בתעבורת HTTPS ונשלחת בצורה מוצפנת לאחד מה-DoH המרכזיים. שרתים, עוקפים את ספק שרתי ה-DNS.

מנקודת המבט של ISPA בבריטניה, פרוטוקול ה-DNS-over-HTTPS, להיפך, מאיים על אבטחת המשתמשים והורס את תקני אבטחת האינטרנט שאומצו בבריטניה, שכן הוא מפשט את עקיפת החסימה והמסננים המותקנים על ידי ספקים בהתאם ל- הדרישות של רשויות הרגולציה בבריטניה או בעת ארגון מערכות בקרת הורים. במקרים רבים, חסימה כזו מתבצעת באמצעות סינון שאילתות DNS והשימוש ב-DNS-over-HTTP שולל את האפקטיביות של מערכות אלו.

מקור: OpenNet.ru