Улуу Британияда Firefox блокторду айланып өтүү дооматтарынан улам HTTPS үстүнөн DNS колдонбойт

Mozilla компаниясы пландаштыруу эмес UK ISP ассоциациясынын кысымынан улам Улуу Британиянын колдонуучулары үчүн демейки боюнча DNS-over-HTTPS колдоосун иштетүү (UK ISPA) жана уюмдар Интернет Watch Foundation (IWF). Бирок, Mozilla иштеп Европанын башка өлкөлөрүндө DNS-over-HTTPS технологиясын кеңири колдонуу үчүн потенциалдуу өнөктөштөрдү табуу боюнча. Бир нече күн мурун UK ISPA көрсөтүлгөн Mozilla DNS-over-HTTPS-ти ишке ашыруу аракетинен улам "Интернеттин зұлымдыгы" аталды.

Mozilla DNS-over-HTTPS (DoH) колдонуучунун купуялуулугун жана коопсуздугун камсыз кылуучу курал катары карайт, ал провайдердин DNS серверлери аркылуу суралган хост аттары тууралуу маалыматтын агып кетишин жок кылат, MITM чабуулдарына жана DNS трафиктин спуфингине каршы күрөшүүгө жардам берет жана DNSте бөгөт коюуга каршы турат. деңгээл жана DNS серверлерине түздөн-түз кирүү мүмкүн болбосо (мисалы, прокси аркылуу иштөөдө) иштөөгө мүмкүндүк берет. Кадимки кырдаалда DNS суроо-талаптары түздөн-түз система конфигурациясында аныкталган DNS серверлерине жөнөтүлсө, DoH учурда хосттун IP дарегин аныктоо өтүнүчү HTTPS трафигинде инкапсуляцияланат жана шифрленген түрдө борборлоштурулган DoH кызматтарынын бирине жөнөтүлөт. серверлер, DNS серверлер провайдерин айланып өтүү.

UK ISPA көз карашы боюнча, DNS-over-HTTPS протоколу, тескерисинче, колдонуучулардын коопсуздугуна коркунуч туудурат жана Улуу Британияда кабыл алынган Интернет коопсуздук стандарттарын жок кылат, анткени ал блокировкаларды жана провайдерлер тарабынан орнотулган чыпкаларды айланып өтүүнү жөнөкөйлөтөт. Улуу Британиянын жөнгө салуучу органдарынын талаптары же ата-энелик көзөмөл системасын уюштурууда. Көп учурларда мындай бөгөттөө DNS сурамдарын чыпкалоо аркылуу жүзөгө ашырылат жана DNS-over-HTTP колдонуу бул системалардын натыйжалуулугун жокко чыгарат.

Source: opennet.ru

Комментарий кошуу