[Новости] Прощай DPI: в Mozilla испытали DNS-over-HTTPS

[Otkritka]

Прощай DPI: в Mozilla испытали DNS-over-HTTPS

Вот что пишут в официальном блоге Мозиллы.



Мы планируем постепенно разворачивать DoH в США, начиная с конца сентября.
Наш план состоит в том, чтобы начать медленное включение DoH для небольшого процента пользователей.
Одновременно отслеживая любые проблемы, прежде чем подключать более широкую аудиторию.
Если все пойдет хорошо, мы сообщим вам, когда будем готовы к 100% развертыванию.

Что это значит:

Ничего особенного, просто все блокировки РКН превратятся в тыкву.
Для обходов блокировок не понадобится ничего, кроме браузера Firefox.
Блокировки по DNS не будут работать от слова совсем, ибо все запросы там будут зашифрованы.
А блокировки по IP перестанут работать, ибо теперь можно будет тупо изменить IP заблокированного адреса и РКН об этом не узнает.

Великий и ужасный DPI здесь тоже не поможет.
Ибо ну вот идет https трафик до рандомных хостов и что вы с ним сделаете?

Есть мнение, что как только остальные вендоры браузеров увидят, что доля Firefox растет, то все запилят эту фичу бай-дизайн.

[kelt]

Уже давно есть днс крипт. ничего нового.

[Otkritka]

Сообщение от kelt

Уже давно есть днс крипт. ничего нового.

[kelt]

Otkritka, да. Есть браузеры которые используют шифрованные днс. Но почему то обходить ДПИ они не могут. ДПИ не блокирует по ДНС. У него совсем другой принцип работы. Нужно менять сам протокол https чтобы мог обходить ДПИ.