A empresa Mozilla ativar por padrão o suporte a DNS-over-HTTPS para usuários do Reino Unido devido à pressão da Associação de Provedores do Reino Unido () e da organização (IWF). No entanto, a Mozilla está em busca de parceiros potenciais para uma aplicação mais ampla da tecnologia DNS-over-HTTPS em outros países da Europa. Alguns dias atrás, a organização UK ISPA a Mozilla como "Vilão da Internet" devido ao trabalho na implementação do DNS-over-HTTPS.
A Mozilla considera o DNS-over-HTTPS (DoH) uma ferramenta para garantir a privacidade e segurança dos usuários, evitando vazamentos de informações sobre os nomes de host solicitados através dos servidores DNS dos provedores, permitindo combater ataques MITM e a manipulação do tráfego DNS, além de enfrentar bloqueios a nível DNS e funcionar em situações onde o acesso direto aos servidores DNS é impossível (por exemplo, ao usar um proxy). Em uma situação normal, as solicitações DNS são enviadas diretamente para os servidores DNS configurados no sistema, mas no caso do DoH, a solicitação para determinar o endereço IP do host é encapsulada no tráfego HTTPS e enviada de forma criptografada a um dos servidores DoH centralizados, ignorando os servidores DNS do provedor.
Na perspectiva do UK ISPA, o protocolo DNS-over-HTTPS, ao contrário, ameaça a segurança dos usuários e destrói os padrões de segurança na internet adotados no Reino Unido, pois facilita a contornação de bloqueios e filtros impostos pelos provedores de acordo com as exigências dos órgãos reguladores do Reino Unido ou na organização de sistemas de controle parental. Muitas vezes, tais bloqueios são realizados através da filtragem de consultas DNS, e o uso do DNS-over-HTTP anula a eficácia desses sistemas.
Fonte: opennet.ru
