ইউএস প্রোভাইডার অ্যাসোসিয়েশনগুলি ডিএনএস-ওভার-এইচটিটিপিএস বাস্তবায়নে কেন্দ্রীকরণের বিরোধিতা করেছে

বানিজ্য সংঘ NCTA, সিটিআইএ и USTelecom, ইন্টারনেট প্রদানকারীদের স্বার্থ রক্ষা করা, পরিণত ইউএস কংগ্রেসের কাছে “DNS over HTTPS” (DoH, DNS over HTTPS) বাস্তবায়নের সমস্যার দিকে মনোযোগ দেওয়ার অনুরোধ এবং Google এর কাছ থেকে তার পণ্যগুলিতে DoH সক্ষম করার বর্তমান এবং ভবিষ্যতের পরিকল্পনা সম্পর্কে বিস্তারিত তথ্যের অনুরোধ সহ ইকোসিস্টেমের অন্যান্য সদস্যদের সাথে পূর্বে সম্পূর্ণ আলোচনা না করে এবং সম্ভাব্য নেতিবাচক পরিণতিগুলি বিবেচনায় না নিয়ে Chrome এবং Android-এ ডিফল্ট প্রক্রিয়াকরণ ডিএনএস অনুরোধগুলিকে কেন্দ্রীভূতভাবে সক্ষম না করার প্রতিশ্রুতি প্রাপ্ত করুন।

ডিএনএস ট্র্যাফিকের জন্য এনক্রিপশন ব্যবহারের সামগ্রিক সুবিধা বোঝার জন্য, অ্যাসোসিয়েশনগুলি এক হাতে নামের রেজোলিউশনের উপর নিয়ন্ত্রণ কেন্দ্রীভূত করা এবং ডিফল্টভাবে কেন্দ্রীভূত ডিএনএস পরিষেবার সাথে এই প্রক্রিয়াটিকে লিঙ্ক করা অগ্রহণযোগ্য বলে মনে করে। বিশেষ করে, এটি যুক্তি দেওয়া হয় যে Google অ্যান্ড্রয়েড এবং ক্রোমে ডিফল্টরূপে DoH প্রবর্তনের দিকে অগ্রসর হচ্ছে, যা, যদি Google সার্ভারের সাথে আবদ্ধ থাকে, তাহলে DNS পরিকাঠামোর বিকেন্দ্রীভূত প্রকৃতিকে ভেঙ্গে ফেলবে এবং ব্যর্থতার একক পয়েন্ট তৈরি করবে।

যেহেতু ক্রোম এবং অ্যান্ড্রয়েড বাজারে আধিপত্য বিস্তার করে, তারা যদি তাদের DoH সার্ভার চাপিয়ে দেয়, তাহলে Google ব্যবহারকারীর DNS ক্যোয়ারী প্রবাহের সংখ্যাগরিষ্ঠতা নিয়ন্ত্রণ করতে সক্ষম হবে। অবকাঠামোর নির্ভরযোগ্যতা হ্রাস করার পাশাপাশি, এই ধরনের পদক্ষেপ Google কে প্রতিযোগীদের উপর একটি অন্যায্য সুবিধা দেবে, যেহেতু কোম্পানি ব্যবহারকারীর ক্রিয়াকলাপ সম্পর্কে অতিরিক্ত তথ্য পাবে, যা ব্যবহারকারীর কার্যকলাপ ট্র্যাক করতে এবং প্রাসঙ্গিক বিজ্ঞাপন নির্বাচন করতে ব্যবহার করা যেতে পারে।

DoH অভিভাবকীয় নিয়ন্ত্রণ ব্যবস্থা, এন্টারপ্রাইজ সিস্টেমে অভ্যন্তরীণ নামস্থানে অ্যাক্সেস, সামগ্রী বিতরণ অপ্টিমাইজেশান সিস্টেমে রাউটিং এবং অবৈধ সামগ্রী বিতরণ এবং অপ্রাপ্তবয়স্কদের শোষণের বিরুদ্ধে লড়াই করার জন্য আদালতের আদেশ মেনে চলার মতো ক্ষেত্রগুলিকেও ব্যাহত করতে পারে। ডিএনএস স্পুফিং প্রায়শই গ্রাহকদের তহবিল শেষ হওয়ার তথ্য সহ ব্যবহারকারীদের একটি পৃষ্ঠায় পুনঃনির্দেশিত করতে বা একটি বেতার নেটওয়ার্কে লগ ইন করতে ব্যবহৃত হয়।

গুগল তিনি বলেছিলেন, যে ভয় ভিত্তিহীন, যেহেতু এটি ক্রোম এবং অ্যান্ড্রয়েডে ডিফল্টরূপে DoH সক্ষম করবে না। অভিপ্রেত Chrome 78-এ, DoH পরীক্ষামূলকভাবে কেবলমাত্র সেই ব্যবহারকারীদের জন্য ডিফল্টরূপে সক্ষম করা হবে যাদের সেটিংস DNS প্রদানকারীদের সাথে কনফিগার করা হয়েছে যা ঐতিহ্যগত DNS-এর বিকল্প হিসাবে DoH ব্যবহার করার বিকল্প প্রদান করে। যারা স্থানীয় ISP-প্রদত্ত ডিএনএস সার্ভার ব্যবহার করছেন, তাদের জন্য সিস্টেম রিসোভারের মাধ্যমে ডিএনএস কোয়েরি পাঠানো অব্যাহত থাকবে। সেগুলো. Google-এর কাজগুলি DNS-এর সাথে কাজ করার একটি নিরাপদ পদ্ধতিতে স্যুইচ করার জন্য বর্তমান প্রদানকারীকে একটি সমতুল্য পরিষেবা দিয়ে প্রতিস্থাপনের মধ্যে সীমাবদ্ধ। DoH এর পরীক্ষামূলক অন্তর্ভুক্তি Firefox-এর জন্যও নির্ধারিত, কিন্তু Google, Mozilla এর বিপরীতে ইচ্ছা করে ব্যবহার করতে ডিফল্ট DNS সার্ভার হল CloudFlare। ইতিমধ্যে এই পদ্ধতির কারণ হয়েছে সমালোচনা OpenBSD প্রকল্প থেকে।

আমাদের স্মরণ করা যাক যে ডিওএইচ প্রোভাইডারদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নাম সম্পর্কে তথ্য ফাঁস রোধ করতে, এমআইটিএম আক্রমণ এবং ডিএনএস ট্র্যাফিক স্পুফিং (উদাহরণস্বরূপ, পাবলিক ওয়াই-ফাইয়ের সাথে সংযোগ করার সময়), ডিএনএস-এ ব্লকিং প্রতিরোধের জন্য কার্যকর হতে পারে। স্তর (DPI স্তরে প্রয়োগ করা ব্লকিং বাইপাস করার ক্ষেত্রে DoH একটি VPN প্রতিস্থাপন করতে পারে না) বা DNS সার্ভারগুলি সরাসরি অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করার জন্য (উদাহরণস্বরূপ, প্রক্সির মাধ্যমে কাজ করার সময়)।

যদি একটি স্বাভাবিক পরিস্থিতিতে ডিএনএস অনুরোধগুলি সরাসরি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারে পাঠানো হয়, তবে DoH এর ক্ষেত্রে, হোস্টের আইপি ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে এনক্যাপসুলেট করা হয় এবং HTTP সার্ভারে পাঠানো হয়, যেখানে সমাধানকারী প্রক্রিয়া করে। ওয়েব API এর মাধ্যমে অনুরোধ। বিদ্যমান DNSSEC মান শুধুমাত্র ক্লায়েন্ট এবং সার্ভারকে প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে, কিন্তু ট্রাফিককে বাধা থেকে রক্ষা করে না এবং অনুরোধের গোপনীয়তার গ্যারান্টি দেয় না। বর্তমানে সম্পর্কে 30টি পাবলিক DNS সার্ভার DoH সমর্থন।

উত্স: opennet.ru