{"id":36652,"date":"2019-10-31T22:12:57","date_gmt":"2019-10-31T19:12:57","guid":{"rendered":"https:\/\/prohoster.info\/blog\/lyubit-i-ne-lyubit-dns-over-https\/"},"modified":"2019-10-31T22:12:57","modified_gmt":"2019-10-31T19:12:57","slug":"lyubit-i-ne-lyubit-dns-over-https","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/lyubit-i-ne-lyubit-dns-over-https","title":{"rendered":"\u00ab\u00c4lskar och hatar\u00bb: DNS \u00f6ver HTTPS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Vi diskuterar synpunkter p\u00e5 egenskaperna hos DNS over HTTPS, som nyligen har blivit ett \"\u00e4pple av oenighet\" bland internetleverant\u00f6rer och webbl\u00e4sarutvecklare.<\/p>\n

\"\u00ab\u00c4lskar<\/a><\/noindex><\/a><\/noindex>
\n\/ Unsplash \/ Steve Halama<\/a><\/noindex><\/i><\/p>\n

K\u00e4rnan i oenigheterna<\/h2>\n

\nNyligen stora medier<\/a><\/noindex> och tematiska plattformar<\/a><\/noindex> (inklusive Habr), skriver ofta om protokollet DNS over HTTPS (DoH). Det krypterar f\u00f6rfr\u00e5gningar till DNS-servrar och svar p\u00e5 dessa. Denna metod g\u00f6r det m\u00f6jligt att d\u00f6lja v\u00e4rdnamnen som anv\u00e4ndaren kontaktar. Fr\u00e5n publikationerna kan man dra slutsatsen att det nya protokollet (som IETF godk\u00e4nde 2018)<\/a><\/noindex> delar IT-gemenskapen i tv\u00e5 l\u00e4ger.<\/p>\n

Den ena h\u00e4lften anser att det nya protokollet \u00f6kar s\u00e4kerheten p\u00e5 internet och implementerar det i sina applikationer och tj\u00e4nster. Den andra h\u00e4lften \u00e4r \u00f6vertygad om att teknologin bara komplicerar arbetet f\u00f6r systemadministrat\u00f6rer. L\u00e5t oss nu titta p\u00e5 argumenten fr\u00e5n b\u00e5da sidor. <\/p>\n

Hur DoH fungerar<\/h2>\n

\nInnan vi g\u00e5r vidare till diskussionen om varf\u00f6r internetleverant\u00f6rer och andra marknadsakt\u00f6rer st\u00f6djer eller mots\u00e4tter sig DNS over HTTPS, l\u00e5t oss kort g\u00e5 igenom principerna f\u00f6r dess funktion.<\/p>\n

I fallet med DoH kapslas f\u00f6rfr\u00e5gan om att best\u00e4mma IP-adressen in i HTTPS-trafik. Den s\u00e4nds sedan till HTTP-servern, d\u00e4r den behandlas med hj\u00e4lp av API. H\u00e4r \u00e4r ett exempel p\u00e5 en f\u00f6rfr\u00e5gan fr\u00e5n RFC 8484 (s. 6<\/a><\/noindex>):<\/p>\n

   :method = GET\n   :scheme = https\n   :authority = dnsserver.example.net\n   :path = \/dns-query?\n           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl\n           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z\n           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ\n   accept = application\/dns-message\n<\/code><\/pre>\n
\nS\u00e5ledes \u00e4r DNS-trafiken dold i HTTPS-trafiken. Klienten och servern kommunicerar via standardport 443. Som ett resultat f\u00f6rblir f\u00f6rfr\u00e5gningarna till dom\u00e4nsystemet anonyma.<\/p>\n
Varf\u00f6r det inte uppskattas<\/h2>\n
\nMotst\u00e5ndare till DNS over HTTPS s\u00e4ger<\/a><\/noindex>, menar att det nya protokollet minskar s\u00e4kerheten i anslutningarna. Enligt ord<\/a><\/noindex> Paul Vixie, en medlem av DNS-utvecklarteamet, kommer det att bli sv\u00e5rare f\u00f6r systemadministrat\u00f6rer att blockera potentiellt skadliga webbplatser. Vanliga anv\u00e4ndare kommer samtidigt att f\u00f6rlora m\u00f6jligheten att st\u00e4lla in en sorts f\u00f6r\u00e4ldrakontroll i webbl\u00e4sarna.<\/p>\n
Paul synpunkter delas av internetleverant\u00f6rer i Storbritannien. Landets lagstiftning tvingar<\/a><\/noindex> dem att blockera resurser med f\u00f6rbjudet inneh\u00e5ll. Men st\u00f6det f\u00f6r DoH i webbl\u00e4sare komplicerar uppgiften att filtrera trafiken. Bland kritikerna av det nya protokollet finns \u00e4ven den brittiska regeringens kommunikationscenter (GCHQ<\/a><\/noindex>) och stiftelsen Internet Watch Foundation (IWF<\/a><\/noindex>), som f\u00f6r en lista \u00f6ver blockerade resurser.<\/p>\n
I v\u00e5r blogg p\u00e5 Habr:<\/b><\/p>\n