Шифровальня

На днях Роскомнадзор начал пробовать блокировать DoH, сообщают киберактивисты. Что будет с Рунетом? Блокировка DoH означает, что РКН ограничивает шифрованный доступ к международным DNS-серверам. Например, от Google или Cloudflare. Эта блокировка заставляет ваш браузер или ОС принудительно переходить на обычный незашифрованный DNS (порт 53) или DNS вашего провайдера. Эти DNS власти могут контролировать как хотят: могут заблокировать соединение или подменить его, направив вас на другой ресурс. Поскольку DNS-запросы теперь передаются в открытом виде (как и SNI-заголовки при подключении к сайтам), контролировать и блокировать Рунет станет проще. На простом примере: провайдер или сетевые фильтры ТСПУ, которыми управляет РКН, без труда видят незашифрованные адреса сайтов, к которым вы обращаетесь. Если система фиксирует, что множество пользователей обращается к непубличному домену или IP-адресу, она делает вывод, что этот ресурс используется как прокси или VPN и блокирует его. Конец. @shifr