DNS over HTTPS (DoH) の動向 - セキュリティは楽しいかね？ Part 2

TL;DR 主要ブラウザのサポートによって DoH の普及がますます進みそう DoH はユーザのプライバシー向上に寄与するが、一方でセキュリティ面など懸念材料も多い 一般ユーザにはまずは使ってみることをオススメする (個人の意見です) 企業内では現状はブロックすることをオススメする (個人の意見です) 目次 TL;DR 目次 動向整理 DoH 推進派 DoH 反対派 (おまけ) DoH サポート状況まとめ Browser vendors Firefox (Mozilla) Chrome (Google) Windows (Microsoft) Application / Tool 1.1.1.1 (Cloudflare) cloudflared DOH Proxy Curl goDoH DoHC2 DNSBotnet Publicly available servers Spec Time

[keijak]

“結局のところ、「どこを信用すべきか」という問いに対する立場の違いが、そのまま対立構造を生み出している”

[tmatsuu]

分かりやすい。確かにFirefoxよりChromeのやり方の方がスマートではあるがMozillaの考え方も一理あるとはいえる。一応ね。「C2 通信に DoH を利用するマルウェアがすでに多数存在する」なるほどですね

[fujihiro0]

"C2 通信に DoH を利用するマルウェアがすでに多数存在する"

[S0R5]

ISPとDNSプロバイダのどっちを信用するかという話につながるんじゃないかな

[polamjag]

“C2 通信に DoH を利用するマルウェアがすでに多数存在する”

[Chiko_gorilla]

DNS over HTTPSってDNS使ってるからどこかで平文通信が入るからまずいのか？やべーまだまだ知識が足らんです…

[JULY]

個人的には「一部の DoH 対応 Public DNS プロバイダ (中略) に過度に集中することにより、逆にプライバシー上の懸念や、DNS インフラの安定稼動に懸念が生じる」だなぁ。プライバシー目的としてバランスが悪い感じがする。

[yosuke_furukawa]

この手の中間者が盗聴できてしまう仕組みとISPや企業がユーザー・従業員を保護・監視するためにやってることが同じ仕組みでできてしまう訳だけど、法律含めてまだ整備が追いついてない現状。。。

[Akaza]

DoHのPros&Cons