Apvienotajā Karalistē Firefox neizmantos DNS, izmantojot HTTPS, jo ir apgalvojumi par bloķēšanas apiešanu

Uzņēmums Mozilla neplāno pēc noklusējuma iespējot DNS over-HTTPS atbalstu Apvienotās Karalistes lietotājiem Apvienotās Karalistes ISP asociācijas spiediena dēļ (Apvienotās Karalistes ISPA) un organizācijām Internet Watch Foundation (IWF). Tomēr Mozilla darbojas par potenciālo partneru atrašanu DNS-over-HTTPS tehnoloģijas plašākai izmantošanai citās Eiropas valstīs. Pirms dažām dienām Apvienotās Karalistes ISPA izvirzīts Mozilla nosauca par "Interneta nelietis", pateicoties tās centieniem ieviest DNS, izmantojot HTTPS.

Mozilla uzskata DNS-over-HTTPS (DoH) par rīku lietotāju privātuma un drošības nodrošināšanai, kas novērš informācijas noplūdi par pieprasītajiem resursdatora nosaukumiem, izmantojot pakalpojumu sniedzēja DNS serverus, palīdz cīnīties pret MITM uzbrukumiem un DNS trafika viltošanu un pretojas bloķēšanai DNS. līmenī un ļaus strādāt, ja nav iespējams tieši piekļūt DNS serveriem (piemēram, strādājot caur starpniekserveri). Ja parastā situācijā DNS pieprasījumi tiek tieši nosūtīti uz sistēmas konfigurācijā definētajiem DNS serveriem, tad DoH gadījumā pieprasījums noteikt saimnieka IP adresi tiek iekapsulēts HTTPS trafikā un šifrētā veidā nosūtīts uz kādu no centralizētajiem DoH. serveriem, apejot DNS serveru nodrošinātāju.

No Apvienotās Karalistes ISPA viedokļa, DNS-over-HTTPS protokols, gluži pretēji, apdraud lietotāju drošību un iznīcina Apvienotajā Karalistē pieņemtos interneta drošības standartus, jo tas vienkāršo pakalpojumu sniedzēju uzstādīto bloķēšanas un filtru apiešanu saskaņā ar Apvienotās Karalistes regulējošo iestāžu prasībām vai organizējot vecāku kontroles sistēmas. Daudzos gadījumos šāda bloķēšana tiek veikta, izmantojot DNS vaicājumu filtrēšanu, un DNS-over-HTTP izmantošana samazina šo sistēmu efektivitāti.

Avots: opennet.ru

Pievieno komentāru