Mozilla habilita o DOH por padrão para todos os usuários do Firefox

A Mozilla vai ativar o suporte ao DNS sobre HTTPS (DoH) para todos os usuários do Firefox. Por enquanto, medida será aplicada somente nos Estados Unidos. Portanto, a partir de agora, todas as novas instalações do Firefox nos EUA terão o DoH ativado por padrão. Além disso, a Mozilla também planeja ativar silenciosamente o recurso DoH para todos os usuários do Firefox nas próximas semanas. Então, a novidade é que o Firefox agora virá com DNS over HTTPS por padrão

Os únicos usuários que não receberão esta atualização são aqueles que desativaram especificamente o DoH no painel de configurações do Firefox.

O QUE É DOH?

DoH significa DNS sobre HTTPS. O DoH não é um novo protocolo DNS, mas uma melhoria focada na privacidade que está no topo do atual ecossistema DNS.

Normalmente, quando um usuário digita um nome de domínio dentro de uma barra de endereços do navegador, este consulta um servidor de resolução de DNS em busca do endereço IP em que o site está localizado (hospedado).

O problema é que as consultas DNS não são criptografadas e podem ser visualizadas em texto não criptografado por qualquer pessoa no caminho dessa consulta. É o caso, por exemplo, de provedores de serviços de Internet, provedores de CDN e outros nós da Internet.

Por volta de 2015, os engenheiros da Cloudflare e Mozilla uniram forças para criar DNS sobre HTTPS, como uma maneira de ocultar consultas DNS usando criptografia. O DoH funciona pegando a consulta DNS no nível do navegador, criptografando-a e ocultando-a dentro de todo o outro tráfego da Web criptografado HTTPS que se origina de um navegador.

Essa consulta de DoH criptografada é então enviada para um servidor de resolução de DoH especial. Este servidor agrega as consultas de DoH de todos e as converte em consultas DNS não criptografadas regulares. Dessa forma, todas as consultas DNS vêm de um servidor central (o resolvedor de DOH), e não de cada usuário individual.

Esse modelo simples impede que terceiros rastreiem consultas DNS em texto não criptografado e vinculem cada consulta a um usuário específico.

Mozilla habilita o DOH por padrão para todos os usuários do Firefox, porém, serviço recebe críticas

Porém, desde que a Mozilla e o Cloudflare começaram a trabalhar no DoH, houve dois campos principais. Um deles apoiou o protocolo por causa de todas as melhorias de privacidade que estava adicionando. Da mesma forma, o outro grupo o criticou como uma maneira de criminosos e malware evitarem os sistemas de detecção e filtragem baseados em DNS.

Aqueles que apoiam o DoH o veem como um passo à frente, aumentando a privacidade dos usuários na Internet, impedindo que os provedores de serviços da Internet bisbilhotem o tráfego dos usuários.

Os ISPs dependem muito do monitoramento do DNS nos últimos anos. Mesmo que o tráfego da Web seja criptografado (como HTTPS), as consultas DNS permaneceram sem criptografia e foram usadas para determinar o site de destino que um usuário está tentando acessar, mesmo para conexões HTTPS.

Ao criptografar as consultas de DNS, o Firefox tornou impossível o rastreamento de usuários via DNS, algo que ISPs, policiais, firmas de segurança cibernética e alguns fabricantes de software corporativo não gostaram.

Muitos recuaram na proposta. O esforço mais concentrado foi no Reino Unido, onde uma associação ISP chegou ao ponto de nomear a Mozilla para o título de Internet Villain 2019 devido ao seu trabalho no protocolo DoH.