Microsoft će podržati kontroverzni DNS preko HTTPS-a izravno u sustavu Windows 10
2 min. čitati
Objavljeno na
Podijelite ovaj članak
Poboljšajte ovaj vodič
Pročitajte našu stranicu za otkrivanje kako biste saznali kako možete pomoći MSPoweruseru da održi urednički tim Čitaj više
DNS preko HTTPS-a je kontroverzna tehnologija internetske privatnosti koja bi šifrirala DNS veze i sakrila ih u uobičajenom HTTPS prometu, što onemogućuje ISP-ovima da uhode u vaš internetski promet i znaju koje web stranice posjećujete. Trenutačno se DNS zahtjevi šalju putem UDP veza otvorenog teksta.
Protokol DNS-over-HTTPS (IETF RFC8484) može se ugraditi izravno u aplikacije, dopuštajući svakoj aplikaciji korištenje vlastitih DNS razrješavača umjesto da ovisi o operativnom sustavu. Tehnologija je trenutno u testiranju u Google Chromeu i već je dostupna u Firefoxu.
Međutim, sada je Microsoft naznačio da će sami raditi težak posao i ugraditi tehnologiju izravno u Windows 10.
Inženjeri za Windows Core Networking Tommy Jensen, Ivan Pasho i Gabriel Montenegro kažud DoH u sustavu Windows "zatvorit će jedan od posljednjih prijenosa naziva domene u običnom tekstu u uobičajenom web prometu."
Taj je potez kontroverzan jer bi mogao spriječiti tvrtke da upravljaju svojim mrežnim prometom, ali Microsoft je rekao da je vrijedan cijene, rekavši da mora tretirati privatnost kao ljudsko pravo i mora imati sveobuhvatnu kibersigurnost ugrađenu u proizvode.
U Firefoxu trenutačno korisnici mogu postaviti Cloudflare kao svog DNS-a preko HTTPS-a, čime se ISP-ovi u potpunosti odbijaju od znanja o vašem mrežnom prometu. Tvrtke koje nude pravno obvezujuću politiku razrješavanja DNS-a koja strogo ograničava njihovu upotrebu i zadržavanje podataka mogu se pridružiti popisu. Korisnici mogu onemogućiti DoH u Firefoxu za rješavanje situacija kao što je korporativni split-horizon DNS gdje se domena različito rješava ovisno o tome odakle potječe upit.
U Ujedinjenom Kraljevstvu tehnologija je naišla na snažno protivljenje ISP-a i sigurnosnih službi.
Prema IPSAUK-u, također bi “zaobići britanske obveze filtriranja i roditeljski nadzor, potkopavajući standarde internetske sigurnosti u UK."
Britanska špijunska služba GCHQ rekla je da će ometati policijske istrage i potkopati zakone koji nalažu da ISP-ovi moraju blokirati određene web stranice.
Reakcija na to da ista tehnologija postane zadana pozicija sustava Windows vjerojatno će biti još snažnija.
Preko ITWire
