ইউএস প্রোভাইডার অ্যাসোসিয়েশনগুলি ডিএনএস-ওভার-এইচটিটিপিএস বাস্তবায়নে কেন্দ্রীকরণের বিরোধিতা করেছে

বানিজ্য সংঘ NCTA, সিটিআইএ и USTelecom, ইন্টারনেট প্রদানকারীদের স্বার্থ রক্ষা করা, পরিণত মার্কিন কংগ্রেসে "ডিএনএস ওভার এইচটিটিপিএস" (DoH, DNS over HTTPS) বাস্তবায়নের সমস্যাটির প্রতি মনোযোগ দেওয়ার জন্য এবং গুগলের পণ্যগুলিতে DoH অন্তর্ভুক্ত করার বর্তমান ও ভবিষ্যৎ পরিকল্পনা সম্পর্কে বিস্তারিত তথ্য চাওয়ার জন্য অনুরোধ করা হয়েছে, পাশাপাশি ক্রোম এবং গুগলে ডিফল্টরূপে ডিএনএস অনুরোধের কেন্দ্রীভূত প্রক্রিয়াকরণ সক্ষম না করার জন্য একটি প্রতিশ্রুতি আদায়ের অনুরোধ জানানো হয়েছে। Android বাস্তুতন্ত্রের অন্যান্য প্রতিনিধিদের সাথে পূর্বেই বিস্তারিত আলোচনা না করে এবং সম্ভাব্য নেতিবাচক পরিণতিগুলো বিবেচনা না করে।

ডিএনএস ট্র্যাফিকের জন্য এনক্রিপশন ব্যবহারের সার্বিক সুবিধা স্বীকার করলেও, সংগঠনগুলো মনে করে যে নেম রেজোলিউশনের নিয়ন্ত্রণ একক হাতে কেন্দ্রীভূত করা এবং এই ডিফল্ট প্রক্রিয়াটিকে কেন্দ্রীয় ডিএনএস পরিষেবাগুলোর সাথে বেঁধে রাখা অগ্রহণযোগ্য। বিশেষত, দাবি করা হচ্ছে যে গুগল ডিফল্টরূপে DoH বাস্তবায়নের দিকে এগোচ্ছে। Android এবং ক্রোম, যা গুগলের সার্ভারের সাথে সংযুক্ত হলে ডিএনএস পরিকাঠামোর বিকেন্দ্রীভূত প্রকৃতিকে ব্যাহত করবে এবং একটি একক ব্যর্থতার কারণ তৈরি করবে।

যেহেতু ক্রোম এবং Android যেহেতু গুগল বাজারে আধিপত্য বিস্তার করে আছে, তাই এর DoH সার্ভারগুলো স্থাপন করলে গুগল ব্যবহারকারীদের DNS অনুরোধ প্রবাহের একটি বড় অংশ নিয়ন্ত্রণ করতে পারবে। অবকাঠামোগত নির্ভরযোগ্যতা কমানোর পাশাপাশি, এই ধরনের পদক্ষেপ গুগলকে তার প্রতিযোগীদের ওপর একটি অন্যায্য সুবিধাও দেবে, কারণ এর মাধ্যমে কোম্পানিটি ব্যবহারকারীর কার্যকলাপ সম্পর্কে অতিরিক্ত তথ্য পাবে, যা ব্যবহারকারীর কার্যকলাপ ট্র্যাক করতে এবং প্রাসঙ্গিক বিজ্ঞাপন নির্বাচন করতে ব্যবহার করা যেতে পারে।

DoH অভিভাবকীয় নিয়ন্ত্রণ ব্যবস্থা, এন্টারপ্রাইজ সিস্টেমে অভ্যন্তরীণ নামস্থানে অ্যাক্সেস, সামগ্রী বিতরণ অপ্টিমাইজেশান সিস্টেমে রাউটিং এবং অবৈধ সামগ্রী বিতরণ এবং অপ্রাপ্তবয়স্কদের শোষণের বিরুদ্ধে লড়াই করার জন্য আদালতের আদেশ মেনে চলার মতো ক্ষেত্রগুলিকেও ব্যাহত করতে পারে। ডিএনএস স্পুফিং প্রায়শই গ্রাহকদের তহবিল শেষ হওয়ার তথ্য সহ ব্যবহারকারীদের একটি পৃষ্ঠায় পুনঃনির্দেশিত করতে বা একটি বেতার নেটওয়ার্কে লগ ইন করতে ব্যবহৃত হয়।

গুগল তিনি বলেছিলেনএই আশঙ্কা অমূলক, কারণ এটি ক্রোমে ডিফল্টরূপে DoH চালু করার কোনো পরিকল্পনা করছে না এবং Android. অভিপ্রেত Chrome 78-এ, DoH পরীক্ষামূলকভাবে কেবলমাত্র সেই ব্যবহারকারীদের জন্য ডিফল্টরূপে সক্ষম করা হবে যাদের সেটিংস DNS প্রদানকারীদের সাথে কনফিগার করা হয়েছে যা ঐতিহ্যগত DNS-এর বিকল্প হিসাবে DoH ব্যবহার করার বিকল্প প্রদান করে। যারা স্থানীয় ISP-প্রদত্ত ডিএনএস সার্ভার ব্যবহার করছেন, তাদের জন্য সিস্টেম রিসোভারের মাধ্যমে ডিএনএস কোয়েরি পাঠানো অব্যাহত থাকবে। সেগুলো. Google-এর কাজগুলি DNS-এর সাথে কাজ করার একটি নিরাপদ পদ্ধতিতে স্যুইচ করার জন্য বর্তমান প্রদানকারীকে একটি সমতুল্য পরিষেবা দিয়ে প্রতিস্থাপনের মধ্যে সীমাবদ্ধ। DoH এর পরীক্ষামূলক অন্তর্ভুক্তি Firefox-এর জন্যও নির্ধারিত, কিন্তু Google, Mozilla এর বিপরীতে ইচ্ছা করে ব্যবহার করতে ডিফল্ট DNS সার্ভার হল CloudFlare। ইতিমধ্যে এই পদ্ধতির কারণ হয়েছে সমালোচনা OpenBSD প্রকল্প থেকে।

আমাদের স্মরণ করা যাক যে ডিওএইচ প্রোভাইডারদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নাম সম্পর্কে তথ্য ফাঁস রোধ করতে, এমআইটিএম আক্রমণ এবং ডিএনএস ট্র্যাফিক স্পুফিং (উদাহরণস্বরূপ, পাবলিক ওয়াই-ফাইয়ের সাথে সংযোগ করার সময়), ডিএনএস-এ ব্লকিং প্রতিরোধের জন্য কার্যকর হতে পারে। স্তর (DPI স্তরে প্রয়োগ করা ব্লকিং বাইপাস করার ক্ষেত্রে DoH একটি VPN প্রতিস্থাপন করতে পারে না) বা DNS সার্ভারগুলি সরাসরি অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করার জন্য (উদাহরণস্বরূপ, প্রক্সির মাধ্যমে কাজ করার সময়)।

যদি একটি স্বাভাবিক পরিস্থিতিতে ডিএনএস অনুরোধগুলি সরাসরি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারে পাঠানো হয়, তবে DoH এর ক্ষেত্রে, হোস্টের আইপি ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে এনক্যাপসুলেট করা হয় এবং HTTP সার্ভারে পাঠানো হয়, যেখানে সমাধানকারী প্রক্রিয়া করে। ওয়েব API এর মাধ্যমে অনুরোধ। বিদ্যমান DNSSEC মান শুধুমাত্র ক্লায়েন্ট এবং সার্ভারকে প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে, কিন্তু ট্রাফিককে বাধা থেকে রক্ষা করে না এবং অনুরোধের গোপনীয়তার গ্যারান্টি দেয় না। বর্তমানে সম্পর্কে 30টি পাবলিক DNS সার্ভার DoH সমর্থন।

উত্স: opennet.ru