পছন্দ এবং অপছন্দ: HTTPS এর উপর DNS

আমরা HTTPS-এর উপর DNS-এর বৈশিষ্ট্যগুলির বিষয়ে মতামত বিশ্লেষণ করি, যা সম্প্রতি ইন্টারনেট প্রদানকারী এবং ব্রাউজার ডেভেলপারদের মধ্যে "বিবাদের হাড়" হয়ে উঠেছে।

/আনস্প্ল্যাশ/ স্টিভ হালামা

মতবিরোধের সারমর্ম

সম্প্রতি, প্রধান মিডিয়া и বিষয়ভিত্তিক প্ল্যাটফর্ম (হাবর সহ), তারা প্রায়শই HTTPS (DoH) প্রোটোকলের উপর DNS সম্পর্কে লেখে। এটি DNS সার্ভারের অনুরোধ এবং তাদের প্রতিক্রিয়া এনক্রিপ্ট করে। এই পদ্ধতিটি আপনাকে হোস্টের নাম লুকানোর অনুমতি দেয় যা ব্যবহারকারী অ্যাক্সেস করে। প্রকাশনা থেকে আমরা উপসংহারে আসতে পারি যে নতুন প্রোটোকল (আইইটিএফ-এ এটা অনুমোদন 2018) আইটি সম্প্রদায়কে দুটি শিবিরে বিভক্ত করেছে।

অর্ধেক বিশ্বাস করে যে নতুন প্রোটোকল ইন্টারনেট সুরক্ষা উন্নত করবে এবং এটি তাদের অ্যাপ্লিকেশন এবং পরিষেবাগুলিতে প্রয়োগ করছে। বাকি অর্ধেক নিশ্চিত যে প্রযুক্তি শুধুমাত্র সিস্টেম প্রশাসকদের কাজ আরও কঠিন করে তোলে। এরপরে, আমরা উভয় পক্ষের যুক্তি বিশ্লেষণ করব।

কিভাবে DoH কাজ করে

কেন আইএসপি এবং অন্যান্য বাজার অংশগ্রহণকারীরা HTTPS-এর উপর DNS-এর পক্ষে বা বিপক্ষে, তা দেখার আগে আসুন সংক্ষিপ্তভাবে দেখি কিভাবে এটি কাজ করে।

DoH এর ক্ষেত্রে, IP ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে অন্তর্ভুক্ত করা হয়েছে। এটি তারপর HTTP সার্ভারে যায়, যেখানে এটি API ব্যবহার করে প্রক্রিয়া করা হয়। এখানে RFC 8484 থেকে একটি উদাহরণ অনুরোধ (পৃষ্ঠা 6):

   :method = GET
   :scheme = https
   :authority = dnsserver.example.net
   :path = /dns-query?
           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl
           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z
           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ
   accept = application/dns-message

সুতরাং, HTTPS ট্র্যাফিকের মধ্যে DNS ট্র্যাফিক লুকানো থাকে। ক্লায়েন্ট এবং সার্ভার স্ট্যান্ডার্ড পোর্ট 443 এর মাধ্যমে যোগাযোগ করে। ফলস্বরূপ, ডোমেন নাম সিস্টেমের অনুরোধগুলি বেনামী থেকে যায়।

কেন তাকে অনুগ্রহ করা হয় না?

HTTPS এর উপর DNS এর বিরোধীরা বলুনযে নতুন প্রোটোকল সংযোগের নিরাপত্তা কমিয়ে দেবে। দ্বারা অনুসারে পল ভিক্সি, ডিএনএস ডেভেলপমেন্ট টিমের একজন সদস্য, সিস্টেম অ্যাডমিনিস্ট্রেটরদের জন্য সম্ভাব্য দূষিত সাইটগুলি ব্লক করা আরও কঠিন করে তুলবে৷ সাধারণ ব্যবহারকারীরা ব্রাউজারে শর্তসাপেক্ষ অভিভাবকীয় নিয়ন্ত্রণ সেট আপ করার ক্ষমতা হারাবেন।

পলের মতামত যুক্তরাজ্যের ইন্টারনেট প্রদানকারীরা শেয়ার করেছেন। দেশের আইন বাধ্য নিষিদ্ধ সামগ্রী সহ সম্পদ থেকে তাদের ব্লক করুন। কিন্তু ব্রাউজারে DoH এর সমর্থন ট্রাফিক ফিল্টার করার কাজকে জটিল করে তোলে। নতুন প্রোটোকলের সমালোচকদের মধ্যে ইংল্যান্ডের সরকারী যোগাযোগ কেন্দ্র (GCHQ) এবং ইন্টারনেট ওয়াচ ফাউন্ডেশন (আইএমএফ), যা অবরুদ্ধ সম্পদের একটি রেজিস্টার বজায় রাখে।

হাবরে আমাদের ব্লগে:

• মার্কিন রোবোকল যুদ্ধ - কে জিতছে এবং কেন
• ব্রিটিশ টেলিকম পরিষেবা বাধার জন্য গ্রাহকদের ক্ষতিপূরণ দেবে

বিশেষজ্ঞরা মনে করেন যে HTTPS-এর উপর DNS সাইবার নিরাপত্তা হুমকি হয়ে উঠতে পারে। জুলাইয়ের শুরুতে নেটল্যাবের তথ্য নিরাপত্তা বিশেষজ্ঞ ড আবিষ্কার প্রথম ভাইরাস যেটি DDoS আক্রমণ চালাতে নতুন প্রোটোকল ব্যবহার করেছিল - গডলুয়া. ম্যালওয়্যারটি টেক্সট রেকর্ড (TXT) পেতে এবং কমান্ড এবং সার্ভারের ইউআরএল নিয়ন্ত্রণ করতে DoH-এ অ্যাক্সেস করেছিল।

এনক্রিপ্ট করা DoH অনুরোধগুলি অ্যান্টিভাইরাস সফ্টওয়্যার দ্বারা স্বীকৃত হয়নি৷ তথ্য নিরাপত্তা বিশেষজ্ঞ ভয়যে Godlua পরে অন্যান্য ম্যালওয়্যার আসবে, প্যাসিভ DNS নিরীক্ষণের জন্য অদৃশ্য।

তবে সবাই এর বিপক্ষে নয়

তার ব্লগে HTTPS এর উপর DNS এর প্রতিরক্ষায় বক্তব্য রাখলেন APNIC ইঞ্জিনিয়ার জিওফ হিউস্টন। তার মতে, নতুন প্রোটোকল DNS হাইজ্যাকিং আক্রমণের বিরুদ্ধে লড়াই করা সম্ভব করবে, যা সম্প্রতি ক্রমবর্ধমান সাধারণ হয়ে উঠেছে। এই ঘটনা তার সমর্থক সাইবার সিকিউরিটি কোম্পানি ফায়ারআই থেকে জানুয়ারির রিপোর্ট। বড় বড় আইটি কোম্পানিগুলিও প্রোটোকলের উন্নয়নে সমর্থন করেছিল।

গত বছরের শুরুতে, DoH গুগলে পরীক্ষা করা শুরু করে। আর এক মাস আগে প্রতিষ্ঠানটি উপস্থাপন এর DoH পরিষেবার সাধারণ প্রাপ্যতা সংস্করণ। গুগলে আশা, যে এটি নেটওয়ার্কে ব্যক্তিগত ডেটার নিরাপত্তা বাড়াবে এবং MITM আক্রমণ থেকে রক্ষা করবে৷

আরেকটি ব্রাউজার ডেভেলপার - মজিলা - সমর্থন করে গত গ্রীষ্ম থেকে HTTPS এর উপর DNS। একই সময়ে, কোম্পানিটি সক্রিয়ভাবে আইটি পরিবেশে নতুন প্রযুক্তির প্রচার করছে। এ জন্য ইন্টারনেট সার্ভিস প্রোভাইডার অ্যাসোসিয়েশন (আইএসপিএ) এমনকি মনোনীত ইন্টারনেট ভিলেন অফ দ্য ইয়ার পুরস্কারের জন্য মজিলা। জবাবে কোম্পানির প্রতিনিধিরা উল্লেখ্য, যারা তাদের পুরানো ইন্টারনেট পরিকাঠামো উন্নত করতে টেলিকম অপারেটরদের অনিচ্ছায় হতাশ।

/আনস্প্ল্যাশ/ TETrebbien

মজিলার সমর্থনে প্রধান মিডিয়া আউট এবং কিছু ইন্টারনেট প্রদানকারী। বিশেষ করে ব্রিটিশ টেলিকমে বিবেচনাযে নতুন প্রোটোকল কন্টেন্ট ফিল্টারিংকে প্রভাবিত করবে না এবং ইউকে ব্যবহারকারীদের নিরাপত্তা উন্নত করবে। জনসাধারণের চাপে ISPA প্রত্যাহার করতে হয়েছিল "ভিলেন" মনোনয়ন।

ক্লাউড প্রদানকারীরাও এইচটিটিপিএস-এর উপর ডিএনএস প্রবর্তনের পক্ষে, উদাহরণস্বরূপ Cloudflare. তারা ইতিমধ্যে নতুন প্রোটোকলের উপর ভিত্তি করে DNS পরিষেবাগুলি অফার করে৷ DoH সমর্থন করে এমন ব্রাউজার এবং ক্লায়েন্টদের একটি সম্পূর্ণ তালিকা এখানে উপলব্ধ GitHub.

যা-ই হোক, দুই শিবিরের দ্বন্দ্বের শেষ নিয়ে এখনও কথা বলা সম্ভব হয়নি। আইটি বিশেষজ্ঞরা ভবিষ্যদ্বাণী করেছেন যে যদি HTTPS-এর উপর DNS মূলধারার ইন্টারনেট প্রযুক্তি স্ট্যাকের অংশ হওয়ার জন্য নির্ধারিত হয় তবে এটি লাগবে এক দশক নয়.

আমরা আমাদের কর্পোরেট ব্লগে আর কি লিখি:

• কিভাবে ইন্টারনেট প্রদানকারী নেটওয়ার্ক তৈরি করা হয়
• ইন্টারনেট প্রদানকারী নেটওয়ার্কে মৌলিক পরিষেবা
• কনভারজেন্স এবং একীকরণ - এক ডিভাইসে একাধিক কাজ

উত্স: www.habr.com