{"id":36652,"date":"2019-10-31T22:12:57","date_gmt":"2019-10-31T19:12:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lyubit-i-ne-lyubit-dns-over-https\/"},"modified":"2019-10-31T22:12:57","modified_gmt":"2019-10-31T19:12:57","slug":"lyubit-i-ne-lyubit-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/ro\/blog\/administrirovanie\/lyubit-i-ne-lyubit-dns-over-https","title":{"rendered":"\u201eIube\u0219te \u0219i nu iube\u0219te\u201d: DNS peste HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Analiz\u0103m opiniile cu privire la caracteristicile func\u021bion\u0103rii DNS over HTTPS, care \u00een ultima vreme au devenit un \u201em\u0103r discordiei\u201d \u00eentre furnizorii de internet \u0219i dezvoltatorii de browsere.<\/p>\n

\"\u201eIube\u0219te<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Steve Halama<\/a><\/noindex><\/i><\/p>\n

Miezul ne\u00een\u021belegerilor<\/h2>\n

\n\u00cen ultima vreme mass-media mari<\/a><\/noindex> \u0219i site-uri tematice<\/a><\/noindex> (inclusiv Habr), scriu adesea despre protocolul DNS over HTTPS (DoH). Acesta cripteaz\u0103 solicit\u0103rile c\u0103tre serverul DNS \u0219i r\u0103spunsurile acestora. Aceast\u0103 abordare permite ascunderea numelui gazdelor la care se conecteaz\u0103 utilizatorul. Din publica\u021bii se poate concluziona c\u0103 noul protocol (aprobat de IETF \u00een 2018)<\/a><\/noindex> a divizat comunitatea IT \u00een dou\u0103 tabere.<\/p>\n

Jum\u0103tate consider\u0103 c\u0103 noul protocol va spori securitatea internetului \u0219i \u00eel implementeaz\u0103 \u00een aplica\u021biile \u0219i serviciile lor. Cealalt\u0103 jum\u0103tate este convins\u0103 c\u0103 tehnologia complic\u0103 doar munca administratorilor de sistem. \u00cen continuare, vom analiza argumentele ambelor p\u0103r\u021bi. <\/p>\n

Cum func\u021bioneaz\u0103 DoH<\/h2>\n

\n\u00cenainte de a trece la discu\u021bia despre motivele pentru care furnizorii de internet \u0219i ceilal\u021bi actori de pe pia\u021b\u0103 sus\u021bin sau se opun DNS over HTTPS, s\u0103 analiz\u0103m pe scurt principiile sale de func\u021bionare.<\/p>\n

\u00cen cazul DoH, solicitarea de determinare a adresei IP este encapsulat\u0103 \u00een traficul HTTPS. Apoi aceasta ajunge la serverul HTTP, unde este procesat\u0103 prin intermediul API-ului. Iat\u0103 un exemplu de solicitare din RFC 8484 (p. 6<\/a><\/noindex>):<\/p>\n

   :method = GET\n   :scheme = https\n   :authority = dnsserver.example.net\n   :path = \/dns-query?\n           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl\n           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z\n           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ\n   accept = application\/dns-message\n<\/code><\/pre>\n
\nAstfel, traficul DNS este ascuns \u00een traficul HTTPS. Clientul \u0219i serverul comunic\u0103 prin portul standard 443. Ca urmare, solicit\u0103rile c\u0103tre sistemul de nume de domeniu r\u0103m\u00e2n anonime.<\/p>\n
De ce nu este bine primit<\/h2>\n
\nOponen\u021bii DNS over HTTPS spun<\/a><\/noindex>, sus\u021bin c\u0103 noul protocol va reduce securitatea conexiunilor. Potrivit vorbelor lor<\/a><\/noindex> lui Paul Vixie, membru al echipei de dezvoltare DNS, administratorilor de sistem le va fi mai greu s\u0103 blocheze site-urile poten\u021bial d\u0103un\u0103toare. Utilizatorii obi\u0219nui\u021bi, de asemenea, vor pierde posibilitatea de a configura un parental control \u00een browsere.<\/p>\n
Opinia lui Paul este \u00eemp\u0103rt\u0103\u0219it\u0103 de furnizorii de internet din Regatul Unit. Legislativul \u021b\u0103rii oblig\u0103<\/a><\/noindex> s\u0103 blocheze resursele cu con\u021binut interzis. \u00cens\u0103 suportul DoH \u00een browsere complic\u0103 sarcina de filtrare a traficului. Printre criticii noului protocol se num\u0103r\u0103 \u0219i Centrul pentru Comunica\u021bii Guvernamentale din Anglia (GCHQ<\/a><\/noindex>) \u0219i funda\u021bia Internet Watch Foundation (IWF<\/a><\/noindex>), care \u021bine un registru al resurselor blocate.<\/p>\n
Pe blogul nostru de pe Habr:<\/b><\/p>\n