Mozilla рискует стать «интернет-злодеем года» за реализацию поддержки DoH

Торговая ассоциация интернет-провайдеров Великобритании номинировала Mozilla на премию «Интернет-злодей года» из-за намерения компании реализовать в Firefox поддержку протокола DNS поверх HTTPS (DoH).

Организация Internet Services Providers Association (ISPAUK) опубликовала заявление, в котором обвинила Mozilla в намерении реализовать поддержку DoH для того, чтобы обходить принятые в Великобритании правила фильтрации и инструменты родительского контроля.

В отличие от классического DNS, DoH отправляет DNS-запросы не по UDP, а по HTTPS. Кроме того, DoH работает не только на уровне операционной системы, но и на уровне приложений. Все DoH-подключения устанавливаются между приложением (например, браузером или мобильным приложением) и безопасным DoH-совместимым DNS-сервером (резолвером).

Реализация протокола DNS поверх HTTPS усложнит операторам связи процесс фильтрации трафика и блокировки запрещенного контента.

Весь DoH-трафик – это только HTTPS. Запросы к DNS-серверу, как и его ответы шифруются и прячутся внутри обычного web-трафика, поэтому невидимы для посторонних наблюдателей, в том числе для интернет-провайдеров. Благодаря этому DoH одновременно является и идеальным инструментом для защиты конфиденциальности, и ночным кошмаром для интернет-провайдеров и производителей сетевых решений безопасности.

Законодательство Великобритании обязывает операторов связи блокировать сайты с запрещенным контентом (экстремистскими материалами, детской порнографией и т.д.). Поддержка DoH в браузере существенно усложнит операторам связи возможность фильтровать трафик, и хотя некоторые британские компании (например, British Telecom) выступают за использование протокола, многие выступают против.
Источник
Напомним, Google объявил об общедоступности DNS поверх HTTPS

Насчет тормознутости прав. Потому как программирование ушло в кодебилдинг (т.е. куча лишнего и зачем не нужного). Мне знакомый программер показывал браузер размером 1,5мб с функционалом оперы (почти таким же), тока написан на ассемблере. Вот и вся разница. Хотя что говорить когда-то BeOS занимала 1 дискету ))

с паршивой овцы хоть шерсти клок

Лучше наказывали бы малолеток, генеколог знакомая сказала матери приводят своих малолеток аборты делать и их большинство... порнуха и свобода интернета как видим это зло.. .развратное общество плодит, и убийства зародышей. Гореть в аду...так что пора давно уже фильтровать или строго наказывать

alinausa писал(а):

Лучше наказывали бы малолеток, генеколог знакомая сказала матери приводят своих малолеток аборты делать и их большинство... порнуха и свобода интернета как видим это зло.. .развратное общество плодит, и убийства зародышей. Гореть в аду...так что пора давно уже фильтровать или строго наказывать

о какой морали речь.. если сами новостные каналы погрязли во лжи.
по рейтингу нынче не правда в тренде, а кровь и желательно жесткое порно. ну и чо нибудь для умиления чтоб чувствовалось в сердцах патриотизм и гордость...

Спасибо, включил эту технология

Папа Карлос писал(а):

давно юзаю , больше года , ничего не заблочили пока.

Имелось ввиду, если вам этот способ помог (блокировка перестала работать), значит провайдер блокирует по домену, выше lesss заявил что:

lesss писал(а):

А вы видели где-то блокировку не по ip, а просто - по имени у серьёзных контор? Я - не видел.)

он не видел, я и вы видим.

monkdt писал(а):

как бы то ни было в фоксе задержки при активированном doh у меня чувствуются, особенно при открытии нескольких страниц сразу.

Ну не знаю, может конкретная реализация у фокса такая, у меня dnscrypt, вот как у меня выглядит задержка, первый запрос к yandex.ru: 76 мсек, второй запрос к yandex.ru: 0 мсек, и т.д. dnscrypt кэширует запросы. Это на маршрутизаторе, на клиентах будет похоже.

vlad001
только при чем тут фокс со своим doh и команда dig напрямую запрашивающая информацию с dns сервера? Абсолютно разные вещи, вы же сами подобное в ранних комментах говорили и вот

Dmitry_PoRtvine писал(а):

Это сарказм? Детская порнография = свобода слова или продажа людей, а может психотропные вещества, оные людей превращают в овощ? Призывы к экстремизму или терроризму = свобода слова? Пропаганда а ля поедания младенцев = свобода слова и демократия?

Это Вы обеляете,то что происходит в сфере контроля интернета,в Соединенном Королевстве Великобритании и Северной Ирландии Вот неплохая статья Проливающая свет,скорее лучик понимания того,как контролируется интернет. Кто в таком контроле,впереди всех.

А Ваши слова,правильные. Нельзя этого,допускать. Только слова, это сарказм,излишне.

Нужно относиться ко всему критически здраво и не верить пропаганде.
Ни своей, ни западной. Никаким картинкам и графикам. Потому как независимой журналистики нет нигде и уже давно.

ZpSaid писал(а):

Говорит поймал своего малого за просмотром голых баб.

Ну может он сам в детстве дрочил исключительно на журналы Здоровье и Сельская жизнь, и никогда - на Плейбой... Знавал я таких задротов.

Opera GX катаю, устраивает.

Aleiv писал(а):

Извиняюсь спросить: Почему мне такая дичь на Ютуб не попадается? Смотрю только то, что мне нужно и там подобного нет.

Невозможно ответить на этот вопрос, так как алгоритмы рекомендаций youtube публично не раскрываются.

Может, например, там нейронная сетка, которая по вашему поведению предсказывает, что вы неадекватно реагируете на некоторые вещи, и вам показывают не совсем полную картину мира? Так сказать, экономит вам расходы на психотерапевтов?

monkdt писал(а):

только при чем тут фокс со своим doh и команда dig напрямую запрашивающая информацию с dns сервера?

Потому что у меня работает dnscrypt, потому что она показывает задержку, для всех запросов. DNS-of-HTTPS у меня работает через dnscrypt, ну и я предположил что вряд ли FF будет так тормозить? Просто мне кажется это странным.