Podjetje Mozilla privzeto vključiti podporo DNS-over-HTTPS za uporabnike iz Združenega kraljestva zaradi pritiska s strani Združenja ponudnikov Združenega kraljestva () in organizacije (IWF). Kljub temu pa Mozilla razmišlja o iskanju potencialnih partnerjev za širšo uporabo tehnologije DNS-over-HTTPS v drugih evropskih državah. Pred nekaj dnevi je organizacija UK ISPA Mozillo za naziv "Sovražnik interneta" zaradi dela na uvedbi DNS-over-HTTPS.
Mozilla obravnava DNS-over-HTTPS (DoH) kot orodje za zagotavljanje zasebnosti in varnosti uporabnikov, ki izključuje uhajanje informacij o zahtevanih imenih gostiteljev prek DNS strežnikov ponudnikov, omogoča boj proti MITM napadom in preusmerjanju DNS prometa, se upira blokiranjem na ravni DNS ter omogoča delovanje v primerih, ko neposreden dostop do DNS strežnikov ni mogoč (na primer pri delu preko proxy strežnika). Medtem ko se običajno DNS poizvedbe neposredno pošiljajo na določene v konfiguraciji sistema DNS strežnike, se pri DoH poizvedba za določitev IP naslova gostitelja inkapsulira v HTTPS promet in se v šifrirani obliki pošlje na enega od centraliziranih DoH strežnikov, mimo DNS strežnikov ponudnika.
Z vidika UK ISPA protokol DNS-over-HTTPS nasprotno ogroža varnost uporabnikov in ruši sprejete standarde internetne varnosti v Združenem kraljestvu, saj poenostavi obhod blokad in filtrirnih sistemov, ki jih postavljajo ponudniki v skladu s zahtevami regulativnih organov Združenega kraljestva ali v okviru sistemov nadzora staršev. V mnogih primerih se take blokade izvajajo preko filtriranja DNS poizvedb, uporaba DNS-over-HTTP pa učinkovitos teh sistemov precej zmanjša.
Izvor: opennet.ru
