Mozilla Company
Mozilla betraktar DNS-over-HTTPS (DoH) som ett verktyg för att säkerställa användarnas integritet och säkerhet, vilket eliminerar läckor av information om de begärda värdnamnen genom leverantörens DNS-servrar, hjälper till att bekämpa MITM-attacker och DNS-trafikförfalskning och motstår blockering på DNS. nivå och låter dig arbeta om det är omöjligt att direkt komma åt DNS-servrar (till exempel när du arbetar via en proxy). Om DNS-förfrågningar i en normal situation skickas direkt till DNS-servrar definierade i systemkonfigurationen, då i fallet med DoH, är en begäran om att fastställa värdens IP-adress inkapslad i HTTPS-trafik och skickas i krypterad form till en av de centraliserade DoH servrar, kringgå DNS-serverleverantören.
Ur UK ISPA:s perspektiv hotar DNS-over-HTTPS-protokollet tvärtom användarnas säkerhet och förstör de Internetsäkerhetsstandarder som antagits i Storbritannien, eftersom det förenklar förbikopplingen av blockering och filter installerade av leverantörer i enlighet med kraven från brittiska tillsynsmyndigheter eller när man organiserar system för föräldrakontroll. I många fall utförs sådan blockering genom DNS-frågefiltrering och användningen av DNS-over-HTTP förnekar effektiviteten hos dessa system.
Källa: opennet.ru