Cloudflare is een bedrijf dat vooral bekend is van de mogelijkheid om de belasting van een website te ontlasten doordat het meeste dan door Cloudflare (tijdelijk) wordt opgevangen. Maar het bedrijf doet meer, en zet zich ook steeds meer in voor veiligheid en privacy van het internet.

Voorbeelden daarvan kwamen ook al eerder voorbij op MacFreak, bijvoorbeeld de DNS server en de VPN die Cloudflare allebei gratis aanbiedt. Daarnaast zit het bijvoorbeeld ook in het Project Protect, een coalitie die samenwerkt in het gevecht tegen online exploitatie en misbruik van kinderen. In dat Project Protect zit ook Apple, mogelijk is daar ook de nieuwe samenwerking tussen onder andere Cloudflare en Apple onstaan.



Oblivious DoH

Bij deze nieuwe samenwerking gaat het om een nieuw internet-protocol voor DNS, het systeem dat IP-adressen omzet naar voor ons makkelijk leesbare URL’s. Dat nieuwe protocol heet Oblivious DoH (ODoH) en dient ervoor om onze privacy nog beter te beschermen, want het maakt het moeilijker voor internet providers om te zien welke websites iemand heeft bezocht.

Normaal gesproken gebeurt het omzetten van IP-adressen door DNS-servers naar een leesbaar adres niet versleuteld, waardoor providers die data kunnen inzien. Het antwoord daarop was DNS-over-HTTPS (DoH), maar dat systeem is niet waterdicht omdat een zogenaamde DNS resolver die data alsnog kan achterhalen.

Oblivious DoH ontkoppelt de DNS aanvragen van gebruikers, zodat ook een DNS resolver niet meer kan achterhalen welke website bezocht werd. Want ODoH versleutelt de data al voordat die bij de proxy server terecht komt.

Wil je meer over weten, in deze blog-post van Cloudflare vind je alle details over Oblivious DoH. En bijvoorbeeld ook dit citaat van Michael Glynn, Vice President Digital Automated Innovation bij PCCW Global:

ODoH is a revolutionary new concept designed to keep users' privacy at the center of everything. Our ODoH partnership with Cloudflare positions us well in the privacy and "Infrastructure of the Internet" space. As well as the enhanced security and performance of the underlying PCCW Global network, which can be accessed on-demand via Console Connect, the performance of the proxies on our network are now improved by Cloudflare’s 1.1.1.1 resolvers. This model for the first time completely decouples client proxy from the resolvers. This partnership strengthens our existing focus on privacy as the world moves to a more remote model and privacy becomes an even more critical feature.

Voor meer informatie over DoH, zie ook dit eerdere topic:

https://www.macfreak.nl/netwerken-en-communicatie/veiliger-surfen-met-encrypted-dns-(doh)/