Företaget Mozilla att inkludera stöd för DNS-over-HTTPS som standard för anvÀndare i Storbritannien pÄ grund av pÄtryckningar frÄn den brittiska leverantörsföreningen () och organisationen (IWF). Trots detta letar Mozilla Mozilla till titeln "Internetets skurk" pÄ grund av arbetet med att implementera DNS-over-HTTPS.
Mozilla ser DNS-over-HTTPS (DoH) som ett verktyg för att sÀkerstÀlla anvÀndarnas integritet och sÀkerhet, som utesluter lÀckor av information om efterfrÄgade vÀrdnamn via leverantörernas DNS-servrar, möjliggör att motverka MITM-attacker och falsk DNS-trafik, motverkar blockeringar pÄ DNS-nivÄ och gör det möjligt att fungera nÀr direkt kontakt med DNS-servrar Àr omöjlig (till exempel nÀr man arbetar genom en proxy). I vanliga fall skickas DNS-förfrÄgningar direkt till specifika DNS-servrar som anges i systemkonfigurationen, men i fallet med DoH inkapslas begÀran om att bestÀmma IP-adressen för en vÀrd i HTTPS-trafiken och skickas i krypterad form till en av de centraliserade DoH-servrarna, vilket kringgÄr leverantörens DNS-servrar.
Ur UK ISPAs synvinkel hotar DNS-over-HTTPS-protokollet tvÀrtom anvÀndarnas sÀkerhet och bryter mot de internet-sÀkerhetsstandarder som antagits i Storbritannien, eftersom det underlÀttar kringgÄendet av blockeringar och filter som införs av leverantörer enligt krav frÄn brittiska tillsynsmyndigheter eller vid etablering av förÀldrakontrollsystem. I mÄnga fall utförs sÄdana blockeringar genom filtrering av DNS-förfrÄgningar och anvÀndningen av DNS-over-HTTP underminerar effektiviteten hos dessa system.
KĂ€lla: opennet.ru
