Apple împreună cu Cloudflare vor să ascundă taficul făcut de tine, iar ISP să nu vadă ce site-uri accesezi

Apple și Cloudflare au făcut un parteneriat prin care lucrează la un nou protocol prin care traficul tău să nu mai fie vizbil de ISP (intenet service provider).

În acest moment atunci când introduci o adresă URL în browser aceasta este trecută prin DNS (domain name server) care îți convertește URL-ul în adresă IP ca să se poată conecta. Acest DNS este operat automat de providerul tău ISP. Majoritatea sunt filtrate și vizibile de către ISP, iar din păcate unii provideri vând aceste date către companii de publicitate chiar dacă sunt criptate.

Astfel, protocolul la care lucrează Apple împreună cu Cloudflare încearcă să prevină acest lucru și să îți ofere ție o protecție mai mare atunci când vorbim de accesul la internet.

Dubbed Oblivious DNS-over-HTTPS, or ODoH for short, the new protocol makes it far more difficult for internet providers to know which websites you visit […]

Here’s how it works: ODoH wraps a layer of encryption around the DNS query and passes it through a proxy server, which acts as a go-between the internet user and the website they want to visit. Because the DNS query is encrypted, the proxy can’t see what’s inside, but acts as a shield to prevent the DNS resolver from seeing who sent the query to begin with.

“What ODoH is meant to do is separate the information about who is making the query and what the query is,” said Nick Sullivan, Cloudflare’s head of research.

In other words, ODoH ensures that only the proxy knows the identity of the internet user and that the DNS resolver only knows the website being requested. Sullivan said that page loading times on ODoH are “practically indistinguishable” from DoH and shouldn’t cause any significant changes to browsing speed.

În acest moment sunt două DNS-uri care se pot folosi, cel de Cloudflare (1.1.1.1) sau cel al lui Google (8.8.8.8). Noul DNS numit ODoH trebuie să treacă prima dată de IETF (Internet Engineering Task Force) cei care aprobă noi protocoale.

Mai multe detalii vom afla după ce acest protocol va fi aprobat de IETF.