Komisja Europejska chce, aby UE zbudowała i oferowała DNS

UE planuje zbudować własną infrastrukturę DNS w postaci DNS4EU. Wygląda na potencjalnego konkurenta Cloudflare dla UE.

Na pozór przeglądanie Internetu wydaje się dość prostym procesem. W tle, po wpisaniu adresu URL w pasku adresu urządzenia, urządzenie wysyła zapytanie do serwera nazw domen (DNS) w celu przetłumaczenia adresu URL na adres IP czytelny maszynowo. Gdy Twoje urządzenie otrzyma odpowiedni adres IP, otworzy się strona internetowa. Istnieje wiele powodów, dla których użytkownik może chcieć ustawić niestandardowy DNS na swoim smartfonie; czy to w celu uniknięcia filtrowania treści, ze względu na prywatność, czy z innego powodu, a usługi takie jak Google i Cloudflare oferują własny DNS. Teraz jednak Europejska Agencja Wykonawcza ds. Zdrowia i Cyfryzacji (HaDEA) zaproponowała infrastrukturę DNS zbudowaną i oferowaną przez UE, nazwaną DNS4EU.

w Projekt infrastrukturalny DNS4EU (zauważony przez Rekord), stwierdza się, że „wdrożenie DNS4EU ma na celu rozwiązanie problemu takiej konsolidacji rozpoznawania nazw DNS w rękach kilku firm, co sprawia, że sam proces rozwiązywania jest podatny na zagrożenia w przypadku znaczących zdarzeń mających wpływ na jednego głównego dostawcę.” Chociaż prawdą jest, że wiele DNS dostawcy mają siedzibę poza UE, na stronie projektu wskazano również, że UE chce uruchomić DNS4EU w celu zapewnienia cyberbezpieczeństwa i prywatności danych powodów. Komisja Europejska podkreśliła potrzebę suwerennego DNS

w grudniu.

DNS4EU filtrowałby także nielegalne treści hostowane w niebezpiecznych domenach, takie jak złośliwe oprogramowanie, strony phishingowe i inne zagrożenia cyberbezpieczeństwa. Do filtra można również dodać strony internetowe zablokowane na mocy nakazów sądowych. DNS4EU musiałby również całkowicie przestrzegać RODO, zapewniając przetwarzanie danych w Europie i brak możliwości sprzedaży danych osobowych lub monetyzacji.

Jeśli chodzi o szczegóły techniczne, w dokumencie stwierdzono, że „infrastruktura usług powinna być zgodna z najnowszymi standardami bezpieczeństwa i zwiększania prywatności (np. HTTPS, DNSSEC), w tym DNS szyfrowanie (np. DNS przez TLS (DoT) i DoH) i być w pełni zgodne z IPv6.” DNS-over-TLS (DoT) lub DNS-over-HTTPS (DoH) to prywatne standardy DNS, które zapewniają, że Twoje żądania DNS zaszyfrowane. Wiele popularnych serwerów DNS, takich jak Google Public DNS, NextDNS i Cloudflare, obsługuje zarówno standardy DoT, jak i DoH. Androida 12 obecnie natywnie obsługuje tylko DoT, ale obsługa DoH jest również dodawana w systemie Android 13.

Nie wydaje się, aby UE zamierzała uczynić tę infrastrukturę DNS obowiązkową do użytku w UE, jak to stwierdziła poradniki zostaną udostępnione użytkownikom w celu skonfigurowania ich na własnych urządzeniach „za pośrednictwem dedykowanej strony internetowej pod wyraźnie oznakowanym logo Adres URL”. Nie wydaje się również, aby była to usługa całkowicie publiczna, ponieważ będą dostępne „usługi premium”. zwiększone bezpieczeństwo (np. filtrowanie ad hoc, monitorowanie, wsparcie 24x7), dostosowane do konkretnej branży wymagania".