Firefox、米国では「DNS over HTTPS（DoH）」が初期設定で有効に

米Mozilla Foundationは2月25日（現地時間）、米国のFirefoxユーザーに対し、「DNS over HTTPS（DoH）」をデフォルトで有効にしたと発表した。向こう数週間をかけてロールアウトする。主要WebブラウザとしてはFirefoxが初だ。 DoHは、平文で行われているDNSへの問い合わせと応答を、HTTPSを用いることで暗号化するプロトコル。現在IETFで標準化を進めている。Mozillaは、DoHを有効にすれば、ISPなどがユーザーのブラウジング履歴を営利目的で使うことができなくなると説明する。 DoHを有効にすると、DNSルックアップは暗号化されるが、Webブラウザが接続するDNSサーバにはWebサイトが表示される。そこでMozillaは、信頼できるDNSプロバイダーとしてCloudflareとNetDNSを選んだ。 DoHを米国以外でもデフォルト有効にするか

[namisk]

（政府による）ISPでのサイト・フィルタリング実施を防ぐのに有効。一方、Cloudflare等のDNSプロバイダーに情報を集約させるリスクもある気がする。

[houyhnhm]

悪用の口が、とは言われるかもだが、DNSのズルズル具合よりはマシ、というやつで。マルウェアはいかなるポートでも悪用は可能で、中でDoH使ってようが443のhttps経由でのアクセスとかは元々やってるとは思うので。

[b-wind]

“DoHを有効にすると、DNSルックアップは暗号化されるが、Webブラウザが接続するDNSサーバにはWebサイトが表示される” 何を言ってるかわからない

[miragestlike]

ぬーん

[rti7743]

いいね

[okamotoy]

　当方の自宅PCは「OS装備のリゾルバ」を使うので「オフ」だな (^^;　会社では「プロキシ」しか使えません． (^^;;

[daybeforeyesterday]

うーむ

[maetes]

ついに...！

[knok]

Googleは使わないのだな。まあMozillaならその選択をとってもおかしくはない

[kazuau]

やばくないかこれ？デフォルトで企業内のローカル名が外部にDNSクエリーとして流出するでしょ。社内DNSとADを連携させてる場合とか深刻ではないか。

[Fushihara]

DNSプロバイダーの影響力が増すばかり