O DNS sobre HTTPS causa mais problemas do que resolve, dizem os especialistas

Vários especialistas, empresas e entidades nacionais manifestaram preocupações muito convincentes sobre o DoH e seus recursos.

O protocolo DNS sobre HTTPS (DoH) não é a panacéia de privacidade que muitos têm defendido nos últimos meses.

e quisermos ouvir especialistas em redes e segurança cibernética, o protocolo é um pouco inútil e causa mais problemas do que conserta, e as críticas vêm aumentando contra o DoH e aqueles que o promovem como um método viável de preservação da privacidade.

O TL; DR é que a maioria dos especialistas acha que o DoH não é bom, e as pessoas devem concentrar seus esforços na implementação de melhores maneiras de criptografar o tráfego DNS - como DNS sobre TLS - em vez de DoH.

O QUE É DOH E UMA BREVE HISTÓRIA

O protocolo DNS sobre HTTPS é uma invenção recente. Foi criado há alguns anos e foi proposto como padrão da Internet em outubro passado (IETF RFC8484). Ele já é suportado no Android e está programado para ser lançado no Mozilla Firefox e no Google Chrome ainda este ano.

O protocolo em si funciona alterando o funcionamento do DNS. Até agora, as consultas DNS eram feitas em texto sem formatação, de um aplicativo a um servidor DNS, usando as configurações de DNS do sistema operacional local recebidas de seu provedor de rede - geralmente um provedor de serviços de Internet (ISP).

DoH muda esse paradigma. O DoH criptografa as consultas DNS, que são disfarçadas como tráfego HTTPS regular - daí o nome DNS sobre HTTPS. Essas consultas do DoH são enviadas para servidores DNS compatíveis com DoH (chamados resolvedores de DoH), que resolvem a consulta DNS dentro de uma solicitação de DoH e respondem ao usuário, também de maneira criptografada.

Por causa de tudo isso, as empresas e organizações que possuem produtos com capacidade para DoH têm anunciado o DoH como uma maneira de impedir que os ISPs rastreiem o tráfego da web dos usuários e como uma maneira de contornar a censura em países opressivos.

Fonte: Zdnet