La Commissione Europea vuole un DNS costruito e offerto dall’UE

L’UE sta cercando di costruire la propria infrastruttura DNS sotto forma di DNS4EU. Sembra essere un potenziale concorrente di Cloudflare per l’UE.

A prima vista, navigare sul web sembra essere un processo abbastanza semplice. Dietro le quinte, dopo aver digitato un URL nella barra degli indirizzi del dispositivo, il dispositivo invia una query a un Domain Name Server (DNS) per tradurre l'URL in un indirizzo IP leggibile dalla macchina. Una volta che il tuo dispositivo riceve l'indirizzo IP corrispondente, apre il sito web. Esistono molti motivi per cui un utente potrebbe voler impostare un DNS personalizzato sul proprio smartphone; sia per evitare il filtraggio dei contenuti, per privacy o per qualsiasi altro motivo, servizi come Google e Cloudflare offrono i propri DNS. Ora, però, l’Agenzia esecutiva europea per la salute e il digitale (HaDEA) ha proposto un’infrastruttura DNS costruita e offerta dall’UE, denominata DNS4EU.

Nel Progetto infrastrutturale DNS4EU (avvistato da Il disco), si afferma che "L'implementazione di DNS4EU mira ad affrontare il problema del consolidamento della risoluzione DNS nelle mani di poche aziende, il che rende il processo di risoluzione stesso è vulnerabile in caso di eventi significativi che colpiscono uno dei principali provider." Anche se è vero che molti DNS i fornitori hanno sede al di fuori dell'UE, la pagina del progetto sottolinea inoltre che l'UE vuole lanciare DNS4EU per la sicurezza informatica e la privacy dei dati motivi. La Commissione Europea ha sottolineato la necessità di un DNS sovrano

in dicembre.

DNS4EU filtrerebbe anche i contenuti illegali ospitati su domini pericolosi, come malware, siti di phishing e altre minacce alla sicurezza informatica. Anche i siti web bloccati da ordinanze del tribunale potrebbero essere aggiunti al filtro. DNS4EU dovrebbe inoltre conformarsi completamente al GDPR, garantendo che i dati vengano elaborati in Europa e che i dati personali non possano essere venduti o monetizzati.

Per quanto riguarda i dettagli tecnici, il documento afferma che "l'infrastruttura del servizio deve essere conforme ai più recenti standard di sicurezza e di miglioramento della privacy (ad esempio HTTPS, DNSSEC), compresi DNS crittografia (ad esempio DNS over TLS (DoT) e DoH) ed essere completamente conformi a IPv6." DNS-over-TLS (DoT) o DNS-over-HTTPS (DoH) sono standard DNS privati ​​che garantiscono che le vostre richieste DNS siano crittografato. Molti server DNS popolari, come Google Public DNS, NextDNS e Cloudflare, supportano sia gli standard DoT che DoH. Androide 12 attualmente supporta solo nativamente DoT, ma il supporto per DoH viene aggiunto anche in Android 13.

Non sembra che l’UE intenda rendere obbligatoria l’uso di questa infrastruttura DNS nell’UE, come ha affermato saranno messe a disposizione degli utenti le guide per configurarle sui propri dispositivi" attraverso un sito dedicato e chiaramente brandizzato URL". Inoltre, non sembra essere un servizio interamente pubblico, poiché ci saranno "servizi premium per maggiore sicurezza (ad esempio filtraggio ad hoc, monitoraggio, supporto 24 ore su 24, 7 giorni su 7), adattata a settori specifici esigenze".