Mozilla рискует стать «интернет-злодеем года» за реализацию поддержки DoH

Торговая ассоциация интернет-провайдеров Великобритании номинировала Mozilla на премию «Интернет-злодей года» из-за намерения компании реализовать в Firefox поддержку протокола DNS поверх HTTPS (DoH).

Организация Internet Services Providers Association (ISPAUK) опубликовала заявление, в котором обвинила Mozilla в намерении реализовать поддержку DoH для того, чтобы обходить принятые в Великобритании правила фильтрации и инструменты родительского контроля.

В отличие от классического DNS, DoH отправляет DNS-запросы не по UDP, а по HTTPS. Кроме того, DoH работает не только на уровне операционной системы, но и на уровне приложений. Все DoH-подключения устанавливаются между приложением (например, браузером или мобильным приложением) и безопасным DoH-совместимым DNS-сервером (резолвером).

Реализация протокола DNS поверх HTTPS усложнит операторам связи процесс фильтрации трафика и блокировки запрещенного контента.

Весь DoH-трафик – это только HTTPS. Запросы к DNS-серверу, как и его ответы шифруются и прячутся внутри обычного web-трафика, поэтому невидимы для посторонних наблюдателей, в том числе для интернет-провайдеров. Благодаря этому DoH одновременно является и идеальным инструментом для защиты конфиденциальности, и ночным кошмаром для интернет-провайдеров и производителей сетевых решений безопасности.

Законодательство Великобритании обязывает операторов связи блокировать сайты с запрещенным контентом (экстремистскими материалами, детской порнографией и т.д.). Поддержка DoH в браузере существенно усложнит операторам связи возможность фильтровать трафик, и хотя некоторые британские компании (например, British Telecom) выступают за использование протокола, многие выступают против.
Источник
Напомним, Google объявил об общедоступности DNS поверх HTTPS

оказывается в британии тоже есть свой роскомнадзор также блокируют сайты.
давят и глушат голос "свободы"

Браузеры на движке от Chrome работают все достатосно шустро. Но и одинаково лагают.
Если Хром начал гнать на компе, то и все его братья также начинают тупить и виснуть.
Очистка профилей, переустановка не помогает. Только ОСЬ сносить. Что он сабака где хранит и почему так происходит мне пока не ведомо.

Поэтому Мозилла давно у меня стоит. Мозилла хоть и помедленней, чем Хром, но 100% честный браузер. Работает четко, надоело - почистил профль и опять все как новое. Очень удобно работать с разными профилями - не нужно держать несколько браузеров.

А Хром просто бесит местами - запускает 7-10 процессов, они что-то грузят, что-то качают, что-то передают. Честно - задрал он меня уже давно.

Каждому свое конечно, но у меня Мозилла давно уже основной браузер. Точнее Developer Edition.

А вот Организация Internet Services Providers Association (ISPAUK) не имеет права на жизнь.
надо же, операторы связи за цензуру. бред.

Добавлено спустя 2 минуты 56 секунд:

lexa1980 писал(а):

оказывается в британии тоже есть свой роскомнадзор также блокируют сайты. давят и глушат голос "свободы"

государства везде одинаковы. рабы-патриотики, зачем вам оно?

Когда мозилла убила все расширения, которым не было альтернативы на хроме , ей стало не возможно пользоваться . Никакой кастомизации . R.i.p.

Побольше бы таких злодеев, что-бы мудаки в погонах обламывались.

Blackbender писал(а):

Здравствуйте приехали! options\general\network settings\settings\enable DNS over HTTPS (ставим галочку) Уже год как пользуюсь!!! как может быть реализованно то что уже давно реализованно!?

я это сделал - заблокированные сайты всё так же заблокированы.
причём без этой функции этот сайт у меня открывается , а сней - он заблокирован

Когда появится VPN встроенный, сразу перейду на Мазилу..

Дорогие друзья!
Для психологического комфорта, стоит всего лишь изменить подход жизни...

ОС:

Браузер:

Поисковик:


OpenNIC с нами!

Копируем из опен-ника любой из понравившихся адресов (они там постоянно обновляются):
91.217.137.37 (ns5.ru)
172.104.136.243 (ns2.he.de)
176.126.70.119 (ns1.sto.se)
192.71.245.208 (ns2.lom.it)

Прописываем в настройках DNS. Конец головной боли! Это даст, что в lib-зоне вы сможете входить куда хотите. Т.е. вместо org наберёте lib...

Зачем нужен Каспер? Зачем платные впн, могущие обвалиться и сдать вас?...
Используйте поисковик DuckDuckGo, - и ваши запросы не будут отслеживаться.

Мира, любви и гармонии!

nati-3535 писал(а):

Когда появится VPN встроенный, сразу перейду на Мазилу..

Чем не устраивает,встроенный в Opera или Яндекс Браузер,в режиме турбо. Всё работает,нет проблем.

Тема - для посмеяться? Ну - спасибо. Сначала отожгли в шапке, продолжили в теме.)
Профили у них - в браузерах и оси они переставляют, что бы от хрома избавиться.)
Всё, чему мешает "DNS поверх HTTPS" - это сбору статистики о интересах пользователя НЕ ВЛАДЕЛЬЦУ DNS, блокировке запрещённых ресурсов это ни разу не мешает, потому что получив зашифрованный ответ DNS на ваш зашифрованный запрос, вы, всё равно переходите по полученному зашифрованному адресу - В ЯВНОМ ВИДЕ, а он - заблокирован провайдером.)
Так что, без впн, тора и т.д., это вот всё - как мёртвому припарка, для обхода блокировок.)
А по зашифровке запросов к DNS, это вот просто - для поржать. Ну, скажем - к гугловскому DNS они запрос шифруют, а как же, от всех, кроме Гула, естественно - шифруют. Только вот - незадача, главный распространитель адресной рекламы в сети именно Гугл и шифруя запросы к его DNS, вы, тем самым, помогаете "корпорации добра" в борьбе с конкурентами. Ваши интересы будет знать только Гугл, а как же.)

Hanayaka писал(а):

Используйте поисковик DuckDuckGo, - и ваши запросы не будут отслеживаться.

Наберите в нём what my referer и пройдите по первым ссылкам. DuckDuckGo как минимум сливает что из него вы куда-то заходите, т.е. сообщает это сайтам, которые вы из его поиска открываете.

monkdt писал(а):

резолв из-за doh почти в 2 раза медленней.

Да ладно, было условно 50 мсек, будет 100 мсек, сильно заметно? Вообще можно на роутере настроить dnscrypt например.

Добавлено спустя 2 минуты 31 секунду:

lesss писал(а):

полученному зашифрованному адресу - В ЯВНОМ ВИДЕ

Если адрес https, то не виден естественно т.к esni, если http, то да, даже если у сайта есть https и включен hsts, но вы его впервые посещаете. Против блокировки по ip, всё это конечно же не поможет.

lesss писал(а):

Только вот - незадача, главный распространитель адресной рекламы в сети именно Гугл и шифруя запросы к его DNS

Это всё "для домохозяек". Нужно использовать dnscrypt. А dns google и yandex - зло во всех смыслах.

Может объясните в в двух словах Firefox поддержку протокола DNS поверх HTTPS (DoH).
Что это значит.Просто по простому.

Цитата:

Да ладно, было условно 50 мсек, будет 100 мсек, сильно заметно? Вообще можно на роутере настроить dnscrypt например.

для каждого адреса, на который ссылается страница, будь то невыпиленная реклама или куча картинок с разных сайтов. Мы сейчас не только о nnmclub говорит, это же ясно? Врубленный doh в фоксе действует на весь трафик через браузер

все кому реально надо что-то скрыть пользуются другими гораздо более шифрованными программами и приложениями ...
у остальных лучше и не смотреть чем они там занимаются ... всякой ерундой и нудятиной