Mozilla рискует стать «интернет-злодеем года» за реализацию поддержки DoH

Торговая ассоциация интернет-провайдеров Великобритании номинировала Mozilla на премию «Интернет-злодей года» из-за намерения компании реализовать в Firefox поддержку протокола DNS поверх HTTPS (DoH).

Организация Internet Services Providers Association (ISPAUK) опубликовала заявление, в котором обвинила Mozilla в намерении реализовать поддержку DoH для того, чтобы обходить принятые в Великобритании правила фильтрации и инструменты родительского контроля.

В отличие от классического DNS, DoH отправляет DNS-запросы не по UDP, а по HTTPS. Кроме того, DoH работает не только на уровне операционной системы, но и на уровне приложений. Все DoH-подключения устанавливаются между приложением (например, браузером или мобильным приложением) и безопасным DoH-совместимым DNS-сервером (резолвером).

Реализация протокола DNS поверх HTTPS усложнит операторам связи процесс фильтрации трафика и блокировки запрещенного контента.

Весь DoH-трафик – это только HTTPS. Запросы к DNS-серверу, как и его ответы шифруются и прячутся внутри обычного web-трафика, поэтому невидимы для посторонних наблюдателей, в том числе для интернет-провайдеров. Благодаря этому DoH одновременно является и идеальным инструментом для защиты конфиденциальности, и ночным кошмаром для интернет-провайдеров и производителей сетевых решений безопасности.

Законодательство Великобритании обязывает операторов связи блокировать сайты с запрещенным контентом (экстремистскими материалами, детской порнографией и т.д.). Поддержка DoH в браузере существенно усложнит операторам связи возможность фильтровать трафик, и хотя некоторые британские компании (например, British Telecom) выступают за использование протокола, многие выступают против.
Источник
Напомним, Google объявил об общедоступности DNS поверх HTTPS

Блин! Пользуюсь "злодеем" уже много лет!

Вангую многия славославия огнелисым. А ведь месяц назад её здесь же с фекалиями смешивали.

уже реализована поддержка DoH или будет реализована ?
разобрался , настроил.

Цитата:

Напомним, Google объявил об общедоступности DNS поверх HTTPS

Ну да, а Google - "Империя Добра". То-то всё больше пользователей по всему миру думают как отвязать свою личную жизнь и свою профессиональную деятельность от его сервисов. Всё чаще в сети появляются статьи-инструкции по "освобождению" от Google.

А если совсем по теме, то новость ещё вчера обсуждалась на reddit. Понравился ответ инженера одного из европейских провайдеров: Как это реализуется сейчас у российских провайдеров - сказать затрудняюсь. Раньше приходила рассылка от "Роскомпозора" со списком запрещённых сайтов, которая автоматически или вручную обновляла правила фильтрации. Сейчас же, "пакет Яровой" подразумевает глубокий анализ трафика, а это совсем другая тема.

P.S. Так-то и все ОС на базе Linux можно объявить "Злодеями года". Там возможность использования DoH давно уже реализована.

Родительским контролем должны заниматься родители лично!
Если родители этим не занимаются то никто и ни что детям не помешает осваивать просторы интернета во всех его проявлениях!

А тут получается типа "во блин.... дождь пошел. Это всё стрелочник виноват!"

Как Опера несколько лет назад померла, так на Лиса пересел. Недавно вот узнал, что Ростелеком нам оказывается контент фильтрует.

ZpSaid писал(а):

родители этим не занимаются то никто и ни что детям не помешает детям осваивать просторы интернета

Дети с пеленок в интернете виснут, даже говорить не могут, зато игрули качают и играют во всю, смотрят ютуб а там такая дич для детей, к примеру там бегал переодетый мужик в человека паука и у него был понос, срал он китайскими шариками с алика =D

Цитата:

Торговая ассоциация интернет-провайдеров Великобритании номинировала Mozilla на премию «Интернет-злодей года» из-за намерения компании реализовать в Firefox поддержку протокола DNS поверх HTTPS (DoH).

Простим их, просто они не слышали про Касперского

Xsenoka писал(а):

Дети с пеленок в интернете виснут, даже говорить не могут, зато игрули качают и играют во всю, смотрят ютуб а там такая дич для детей, к примеру там бегал переодетый мужик в человека паука и у него был понос, срал он китайскими шариками с алика =D

Это все наша современная жизнь к которой мы должны подготовить детей.
Коллега по работе сам не свой волосы всклокоченные, глаза на независимой подвесе....
Спрашиваю, что случилось?
Говорит поймал своего малого за просмотром голых баб.
Я ему сказал радоваться надо! МУЖИК растет! Вот если бы он голых мужиков смотрел, - вот это БЕДА!

Много лет был фанатом Mozilla. Но что-то в последнее время и них пошло не так.
Пришлось перейти на Chromium о чем нисколько не жалею.

У бритов фильтрация сделана через днс лол. Срочно нужно отправлять им делегацию из РФ для обмена опытом в применении цензуры.

ZpSaid писал(а):

Коллега по работе сам не свой волосы всклокоченные, глаза на независимой подвесе.... Спрашиваю, что случилось? Говорит поймал своего малого за просмотром голых баб.

Беда - это возвращение к мракобесию темного средневековья и тотальный контроль над совестью.

Здравствуйте приехали! options\general\network settings\settings\enable DNS over HTTPS (ставим галочку) Уже год как пользуюсь!!! как может быть реализованно то что уже давно реализованно!?

fgfds писал(а):

У бритов фильтрация сделана через днс лол. Срочно нужно отправлять им делегацию из рaшки для обмена новичк опытом в применении цензуры.

Все провайдеры блочат сайты именно по DNS(не давая твоему компуктеру понять, какой адрес имеет тот или иной домен) или по белому IPу(скидывая соединение). Других средств пока-что не существует. Сама логика логистики Web`a не позволяет придумать что-то еще.
DNS лечится альтернативными базами. Я думаю, что кто-то помнит еще, как, через гугловский DNS в настройках, можно было свободно серфить году так в 12-14-ом.
Втоорое же - обходится любым непрямым соединением. Или технологиями навроде выше описанного. Т.е. когда шифруется сам запрос к доменной книге.