DNS暗号化はプライバシーギャップの克服にきわめて有効……なのになぜ反対の声が上がっているのか？ | p2ptk[.]org

DNS暗号化はプライバシーギャップの克服にきわめて有効……なのになぜ反対の声が上がっているのか？投稿者: heatwave_p2p 投稿日: 2019/9/19 Electronic Frontier Foundation Let’s Encrypをはじめとするプロジェクトの成功や、ブラウザメーカーによるUXの更新により、現在ほとんどのページ読み込みはTLSで暗号化されている。だが、DNS（ブラウザに入力されたサイトの名前からサイトのIPアドレスを調べるシステム）は暗号化保護されてはいない。 このため、ユーザのネットワークからDNSリゾルバ（ここでドメイン名がIPアドレスに変換される）までの経路上の誰もが、ユーザがアクセスしようとしているサイトの情報を収集できてしまう。つまり、盗聴者は特定のユーザがアクセスするサイトや、特定のサイトにアクセスしたユーザを網羅的に把握し、ユーザのオンラインで

[tmatsuu]

後半にあるようにISPがDoHを提供しても、DHCPなどで伝える仕組みがないのがネックな気がしてきた。PC持ち出すたびに設定変更してられないもんね。

[b-wind]

“Webリクエストに使用されている数千のDNSリゾルバが、ごく一握りのリゾルバに置き換えられることになり、インターネットインフラの集権化が加速することになる”