Asociații comerciale , și , care apără interesele furnizorilor de internet, Congresului SUA cu o solicitare de a atrage atenția asupra problemei implementării „DNS peste HTTPS” (DoH, DNS over HTTPS) și de a solicita Google informații detaliate despre planurile actuale și viitoare de includere a DoH în produsele sale, precum și un angajament de a nu include în mod implicit procesarea centralizată a cererilor DNS în Chrome și Android fără o discuție prealabilă cu alți reprezentanți ai ecosistemului și fără a lua în considerare posibilele consecințe negative.
Înțelegând beneficiile generale ale utilizării criptării pentru traficul DNS, asociațiile consideră inacceptabilă concentrare controlului asupra conversiei numelui în mâini unice și legarea acestui mecanism în mod implicit de serviciile DNS centralizate. În particular, se afirmă că Google se îndreaptă spre implementarea DoH în mod implicit în Android și Chrome, ceea ce, în cazul legării la serverele Google, ar duce la încălcarea caracterului descentralizat al infrastructurii DNS și la apariția unei singure punct de eșec.
Având în vedere că Chrome și Android domină piața, în cazul impunerii serverelor DoH de către Google, compania va obține controlul asupra unei părți semnificative din fluxurile de cereri DNS ale utilizatorilor. Pe lângă scăderea fiabilității infrastructurii, o astfel de măsură va oferi Google avantaje nejustificate față de concurență, deoarece compania va obține informații suplimentare despre acțiunile utilizatorilor, care pot fi folosite pentru urmărirea activității utilizatorilor și pentru livrarea de publicitate relevantă.
Implementarea DoH ar putea, de asemenea, să perturbe funcționarea în domenii precum sistemele de control parental, accesul la spațiile interne de nume în sistemele corporative, alegerea rutelor în sistemele de optimizare a livrării de conținut și îndeplinirea mandatelor judiciare în domeniul combaterii răspândirii de conținut ilegal și exploatarea minorilor. Falsificarea DNS este, de asemenea, adesea utilizată pentru a redirecționa utilizatorii către o pagină cu informații privind epuizarea fondurilor abonaților sau pentru a se conecta la o rețea wireless.
Compania Google , astfel încât temerile sunt fără temei, deoarece aceasta nu are de gând să includă în mod implicit DoH în Chrome și Android. În Chrome 78, activarea experimentală a DoH va acoperi doar utilizatorii ale căror setări indică furnizori DNS care oferă posibilitatea utilizării DoH ca alternativă la DNS tradițional. Cei care folosesc servere DNS furnizate de furnizorul local de internet vor continua să trimită solicitări DNS prin rezolvatorul sistemului. Așadar, acțiunile Google se limitează la înlocuirea acestui serviciu cu un serviciu echivalent de la furnizorul actual pentru a trece la o metodă de lucru cu DNS mai sigură. Activarea experimentală a DoH este de asemenea planificată în Firefox, dar spre deosebire de Google, compania Mozilla DNS-ul CloudFlare în mod implicit. Această abordare a stârnit deja din partea proiectului OpenBSD.
Să ne amintim că DoH ar putea fi util pentru a preveni scurgerile de informații despre numele gazdelor solicitate prin serverele DNS ale furnizorilor, pentru a combate atacurile MITM și manipularea traficului DNS (de exemplu, atunci când te conectezi la Wi-Fi public), pentru a face față blocajelor la nivelul DNS (DoH nu poate înlocui VPN-ul în ceea ce privește ocolirea blocajelor implementate la nivel DPI) sau pentru a organiza funcționarea în cazul imposibilității de a accesa direct serverele DNS (de exemplu, atunci când se lucrează printr-un proxy).
Dacă în condiții normale solicitările DNS sunt trimise direct la serverele DNS specificate în configurația sistemului, în cazul DoH, solicitarea de determinare a adresei IP a gazdei este încapsulată în trafic HTTPS și trimisă la un server HTTP, unde rezolvatorul procesează solicitările prin API Web. Standardul existent DNSSEC folosește criptarea doar pentru autentificarea clientului și a serverului, dar nu protejează traficul de interceptare și nu garantează confidențialitatea solicitărilor. În prezent, aproximativ suportă DoH.
Sursa: opennet.ro
