{"id":38615,"date":"2019-10-31T22:24:52","date_gmt":"2019-10-31T19:24:52","guid":{"rendered":"https:\/\/prohoster.info\/blog\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https\/"},"modified":"2019-10-31T22:24:52","modified_gmt":"2019-10-31T19:24:52","slug":"assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","title":{"rendered":"Stowarzyszenia dostawc\u00f3w w USA sprzeciwi\u0142y si\u0119 centralizacji przy wdra\u017caniu DNS-over-HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Stowarzyszenia handlowe NCTA<\/a><\/noindex>, CTIA<\/a><\/noindex> i USTelecom<\/a><\/noindex>, reprezentuj\u0105ce interesy dostawc\u00f3w internetowych, zwr\u00f3ci\u0142y si\u0119<\/a><\/noindex> do Kongresu USA z pro\u015bb\u0105 o zwr\u00f3cenie uwagi na problem wprowadzenia \u201eDNS przez HTTPS\u201d (DoH, DNS over HTTPS) oraz o uzyskanie od Google szczeg\u00f3\u0142owych informacji na temat bie\u017c\u0105cych i przysz\u0142ych plan\u00f3w dotycz\u0105cych w\u0142\u0105czenia DoH w swoich produktach, a tak\u017ce zobowi\u0105zania do niew\u0142\u0105czania domy\u015blnie scentralizowanego przetwarzania zapyta\u0144 DNS w Chrome i Androidzie bez wcze\u015bniejszej, wszechstronnej dyskusji z innymi przedstawicielami ekosystemu i uwzgl\u0119dnienia mo\u017cliwych negatywnych skutk\u00f3w.<\/p>\n

Zrozumienie og\u00f3lnych korzy\u015bci p\u0142yn\u0105cych z zastosowania szyfrowania dla ruchu DNS stowarzyszenia uwa\u017caj\u0105 za niedopuszczalne koncentrowanie kontroli nad konwersj\u0105 nazw w jednych r\u0119kach i powi\u0105zanie tego mechanizmu domy\u015blnie z scentralizowanymi us\u0142ugami DNS. W szczeg\u00f3lno\u015bci twierdzi si\u0119, \u017ce Google zmierza w kierunku wprowadzenia praktycznego stosowania DoH domy\u015blnie w Androidzie i Chrome, co w przypadku powi\u0105zania z serwerami Google doprowadzi do naruszenia zdecentralizowanego charakteru infrastruktury DNS i stworzenia pojedynczego punktu awarii.<\/p>\n

Poniewa\u017c Chrome i Android dominuj\u0105 na rynku, w przypadku narzucenia swoich serwer\u00f3w DoH Google zyska mo\u017cliwo\u015b\u0107 kontrolowania du\u017cej cz\u0119\u015bci przep\u0142yw\u00f3w zapyta\u0144 DNS u\u017cytkownik\u00f3w. Opr\u00f3cz zmniejszenia niezawodno\u015bci infrastruktury, taki krok zapewni\u0142by Google nieuzasadnione przewagi nad konkurentami, poniewa\u017c firma uzyska\u0142aby dodatkowe informacje o dzia\u0142aniach u\u017cytkownik\u00f3w, kt\u00f3re mog\u0142yby by\u0107 wykorzystane do \u015bledzenia aktywno\u015bci u\u017cytkownik\u00f3w oraz sugerowania odpowiednich reklam. <\/p>\n

Zastosowanie DoH mo\u017ce tak\u017ce zak\u0142\u00f3ci\u0107 prac\u0119 w takich obszarach, jak systemy kontroli rodzicielskiej, dost\u0119p do wewn\u0119trznych przestrzeni nazw w systemach korporacyjnych, wyb\u00f3r tras w systemach optymalizacji dostarczania tre\u015bci oraz realizacja nakaz\u00f3w s\u0105dowych w zakresie przeciwdzia\u0142ania rozpowszechnianiu nielegalnych tre\u015bci i wykorzystywaniu nieletnich. Oszukiwanie DNS jest tak\u017ce cz\u0119sto wykorzystywane do przekierowywania u\u017cytkownik\u00f3w na stron\u0119 z informacj\u0105 o wyczerpaniu \u015brodk\u00f3w abonenta lub do logowania si\u0119 do sieci bezprzewodowej.<\/p>\n

Firma Google stwierdzi\u0142a<\/a><\/noindex>, dlatego obawy s\u0105 nieuzasadnione, poniewa\u017c nie zamierza domy\u015blnie w\u0142\u0105cza\u0107 DoH w Chrome i Androidzie. Zamierzony<\/a><\/noindex> w Chrome 78 eksperymentalne w\u0142\u0105czenie domy\u015blne DoH obejmie tylko u\u017cytkownik\u00f3w, kt\u00f3rych ustawienia wskazuj\u0105 dostawc\u00f3w DNS oferuj\u0105cych mo\u017cliwo\u015b\u0107 korzystania z DoH jako alternatywy dla tradycyjnego DNS. U tych, kt\u00f3rzy korzystaj\u0105 z serwer\u00f3w DNS dostarczanych przez lokalnych dostawc\u00f3w internetowych, zapytania DNS b\u0119d\u0105 nadal wysy\u0142ane przez systemowy resolver. Tzn. dzia\u0142ania Google sprowadzaj\u0105 si\u0119 jedynie do zast\u0105pienia aktualnego dostawcy r\u00f3wnowa\u017cn\u0105 us\u0142ug\u0105 w celu przej\u015bcia do zabezpieczonej metody pracy z DNS. Eksperymentalne w\u0142\u0105czenie DoH planowane jest tak\u017ce w Firefoxie, ale w przeciwie\u0144stwie do Google, firma Mozilla zamierzona<\/a><\/noindex> ju\u017c trzeba co\u015b wykorzysta\u0107 (pracuj\u0119 z klastrowym Proxmox VE 5.x i ZFS over iSCSI).<\/a><\/noindex> domy\u015blnym serwerem DNS CloudFlare. Takie podej\u015bcie ju\u017c wzbudzi\u0142o , poniewa\u017c termin replica jest bardziej odpowiedni dla baz danych i zniekszta\u0142ca sens w kontek\u015bcie systemu d\u017awi\u0119kowego. W ko\u0144cu wybrano do zast\u0105pienia<\/a><\/noindex> ze strony projektu OpenBSD.<\/p>\n

Przypomnijmy, \u017ce DoH mo\u017ce by\u0107 u\u017cyteczne w celu unikni\u0119cia wyciek\u00f3w informacji o zapytaniach dotycz\u0105cych nazw host\u00f3w poprzez serwery DNS dostawc\u00f3w, walki z atakami MITM i podmienianiem ruchu DNS (np. przy \u0142\u0105czeniu z publicznymi Wi-Fi), przeciwdzia\u0142ania blokadom na poziomie DNS (DoH nie mo\u017ce zast\u0105pi\u0107 VPN w zakresie omijania blokad wprowadzonych na poziomie DPI) lub do organizacji pracy w przypadku braku mo\u017cliwo\u015bci bezpo\u015bredniego dost\u0119pu do serwer\u00f3w DNS (np. dzia\u0142aj\u0105c przez proxy). <\/p>\n

W normalnej sytuacji zapytania DNS s\u0105 bezpo\u015brednio wysy\u0142ane do okre\u015blonych w konfiguracji systemu serwer\u00f3w DNS, podczas gdy w przypadku DoH zapytanie o okre\u015blenie adresu IP hosta jest enkapsulowane w ruchu HTTPS i wysy\u0142ane na serwer HTTP, na kt\u00f3rym resolver przetwarza zapytania przez Web API. Obecny standard DNSSEC wykorzystuje szyfrowanie tylko do uwierzytelniania klienta i serwera, ale nie chroni ruchu przed przechwyceniem i nie gwarantuje poufno\u015bci zapyta\u0144. Obecnie oko\u0142o 30 publicznych serwer\u00f3w DNS<\/a><\/noindex> obs\u0142uguje DoH.<\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA, CTIA \u0438 USTelecom, \u043e\u0442\u0441\u0442\u0430\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u044b \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432, \u043e\u0431\u0440\u0430\u0442\u0438\u043b\u0438\u0441\u044c \u0432 \u041a\u043e\u043d\u0433\u0440\u0435\u0441\u0441 \u0421\u0428\u0410 \u0441 \u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u0431\u0440\u0430\u0442\u0438\u0442\u044c \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u043d\u0430 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u0441 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0435\u043c «DNS \u043f\u043e\u0432\u0435\u0440\u0445 HTTPS» (DoH, DNS over HTTPS) \u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u0438\u0442\u044c \u0443 Google \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u0438 \u0431\u0443\u0434\u0443\u0449\u0438\u0445 \u043f\u043b\u0430\u043d\u0430\u0445 \u043f\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044e DoH \u0432 \u0441\u0432\u043e\u0438\u0445 \u043f\u0440\u043e\u0434\u0443\u043a\u0442\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u043e \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u0442\u044c \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0443\u044e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0443 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38615","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Ameryka\u0144skie stowarzyszenia dostawc\u00f3w sprzeciwiaj\u0105 si\u0119 centralizacji przy wprowadzaniu DNS-over-HTTPS | ProHoster","description":"Stowarzyszenia handlowe NCTA,","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0421\u0428\u0410 \u0432\u044b\u0441\u0442\u0443\u043f\u0438\u043b\u0438 \u043f\u0440\u043e\u0442\u0438\u0432 \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u0438 DNS-over-HTTPS | ProHoster","og:description":"\u0422\u043e\u0440\u0433\u043e\u0432\u044b\u0435 \u0430\u0441\u0441\u043e\u0446\u0438\u0430\u0446\u0438\u0438 NCTA,","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/assotsiatsii-provajderov-ssha-vystupili-protiv-tsentralizatsii-pri-vnedrenii-dns-over-https","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:24:52+00:00","article:modified_time":"2019-10-31T19:24:52+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38615","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 22:45:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:06:24","updated":"2026-01-23 22:45:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=38615"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/38615\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=38615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=38615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=38615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}