დიდ ბრიტანეთში Firefox არ გამოიყენებს DNS-ზე-HTTPS-ს ბლოკის შემოვლითი პრეტენზიების გამო

კომპანია Mozilla არ გეგმავს გაერთიანებული სამეფოს მომხმარებლებისთვის ნაგულისხმევად ჩართეთ DNS-over-HTTPS მხარდაჭერა გაერთიანებული სამეფოს ISP-ების ასოციაციის ზეწოლის გამო (დიდი ბრიტანეთი ISPA) და ორგანიზაციები ინტერნეტ-Watch ფონდი (IWF). თუმცა, Mozilla სამუშაოები ევროპის სხვა ქვეყნებში DNS-over-HTTPS ტექნოლოგიის ფართო გამოყენებისთვის პოტენციური პარტნიორების პოვნაზე. რამდენიმე დღის წინ დიდი ბრიტანეთის ISPA ნომინირებული Mozilla-მ დაასახელა "ინტერნეტის ბოროტმოქმედი" DNS-ზე-HTTPS-ის დანერგვის მცდელობის გამო.

Mozilla განიხილავს DNS-ზე-HTTPS (DoH) როგორც ინსტრუმენტს მომხმარებლის კონფიდენციალურობისა და უსაფრთხოების უზრუნველსაყოფად, რომელიც გამორიცხავს ინფორმაციის გაჟონვას მოთხოვნილი ჰოსტების სახელების შესახებ პროვაიდერის DNS სერვერების მეშვეობით, ეხმარება MITM შეტევებთან და DNS ტრაფიკის გაყალბებასთან ბრძოლაში და წინააღმდეგობას უწევს DNS-ზე დაბლოკვას. დონეს და საშუალებას მოგცემთ იმუშაოთ, თუ შეუძლებელია DNS სერვერებზე უშუალო წვდომა (მაგალითად, პროქსის მეშვეობით მუშაობისას). თუ ნორმალურ სიტუაციაში DNS მოთხოვნები პირდაპირ იგზავნება DNS სერვერებზე, რომლებიც განსაზღვრულია სისტემის კონფიგურაციაში, მაშინ DoH-ის შემთხვევაში, მოთხოვნა ჰოსტის IP მისამართის დადგენის შესახებ იწერება HTTPS ტრაფიკში და იგზავნება დაშიფრული ფორმით ერთ-ერთ ცენტრალიზებულ DoH-ში. სერვერები, DNS სერვერების პროვაიდერის გვერდის ავლით.

გაერთიანებული სამეფოს ISPA-ს პერსპექტივიდან, DNS-over-HTTPS პროტოკოლი, პირიქით, საფრთხეს უქმნის მომხმარებლების უსაფრთხოებას და ანადგურებს დიდ ბრიტანეთში მიღებულ ინტერნეტ უსაფრთხოების სტანდარტებს, რადგან ის ამარტივებს პროვაიდერების მიერ დაყენებული ბლოკირების და ფილტრების შემოვლებას. გაერთიანებული სამეფოს მარეგულირებელი ორგანოების მოთხოვნები ან მშობელთა კონტროლის სისტემების ორგანიზებისას. ხშირ შემთხვევაში, ასეთი დაბლოკვა ხორციელდება DNS შეკითხვის ფილტრაციის საშუალებით და DNS-over-HTTP-ის გამოყენება უარყოფს ამ სისტემების ეფექტურობას.

წყარო: opennet.ru