DNS-ওভার-HTTPS কানাডিয়ান ব্যবহারকারীদের জন্য ফায়ারফক্সে ডিফল্টরূপে সক্রিয় করা হবে

ফায়ারফক্স ডেভেলপাররা HTTPS (DoH, DNS over HTTPS) মোডের উপর DNS-এর ব্যবহার সম্প্রসারণের ঘোষণা করেছে, যা কানাডার ব্যবহারকারীদের জন্য ডিফল্টরূপে সক্রিয় করা হবে (পূর্বে DoH শুধুমাত্র মার্কিন যুক্তরাষ্ট্রের জন্য ডিফল্টরূপে ব্যবহৃত হত)। কানাডা থেকে ব্যবহারকারীদের জন্য DoH-এর অন্তর্ভুক্তি বিভিন্ন পর্যায়ে বিভক্ত: 20 জুলাই, DoH কানাডা থেকে 1% ব্যবহারকারীর জন্য সক্রিয় করা হবে, এবং যদি কোন অপ্রত্যাশিত সমস্যা না থাকে, তাহলে সেপ্টেম্বরের শেষ নাগাদ কভারেজ 100% বৃদ্ধি করা হবে। .

কানাডিয়ান ফায়ারফক্স ব্যবহারকারীদের DoH-এ স্থানান্তর করা হয় CIRA (কানাডিয়ান ইন্টারনেট রেজিস্ট্রেশন অথরিটি) এর অংশগ্রহণে, যা কানাডায় ইন্টারনেটের বিকাশ নিয়ন্ত্রণ করে এবং "ca" শীর্ষ-স্তরের ডোমেনের জন্য দায়ী। CIRA ট্রাস্টেড রিকারসিভ রিসোলভার (TRR) প্রোগ্রামে যোগ দিয়েছে এবং Firefox-এ উপলব্ধ DNS-ওভার-HTTPS প্রদানকারীদের মধ্যে অন্তর্ভুক্ত হয়েছে।

DoH সক্রিয় করার পরে, ব্যবহারকারীর সিস্টেমে একটি সতর্কতা প্রদর্শিত হবে, যদি ইচ্ছা হয়, DoH-এ স্যুইচ করতে অস্বীকার করতে এবং প্রদানকারীর DNS সার্ভারে এনক্রিপ্ট না করা প্রশ্নগুলি পাঠানোর ঐতিহ্যবাহী স্কিম ব্যবহার করা চালিয়ে যেতে দেয়। আপনি নেটওয়ার্ক সংযোগ সেটিংসে প্রদানকারী পরিবর্তন করতে বা DoH অক্ষম করতে পারেন৷ CIRA DoH সার্ভারগুলি ছাড়াও, আপনি Cloudflare এবং NextDNS পরিষেবাগুলি বেছে নিতে পারেন৷

Firefox-এ অফার করা DoH প্রদানকারী বিশ্বস্ত DNS সমাধানকারীদের প্রয়োজনীয়তা অনুসারে নির্বাচন করা হয়, যে অনুসারে DNS অপারেটর শুধুমাত্র পরিষেবার অপারেশন নিশ্চিত করার জন্য রেজোলিউশনের জন্য প্রাপ্ত ডেটা ব্যবহার করতে পারে, 24 ঘন্টার বেশি লগ সংরক্ষণ করা উচিত নয়, এবং তৃতীয় পক্ষের কাছে ডেটা স্থানান্তর করতে পারে না এবং ডেটা প্রক্রিয়াকরণ অনুশীলনগুলি প্রকাশ করতে হবে। পরিষেবাটিকে অবশ্যই সেন্সর, ফিল্টার, হস্তক্ষেপ বা DNS ট্র্যাফিক ব্লক না করার প্রতিশ্রুতি দিতে হবে, আইনের প্রয়োজন ছাড়া।

মনে রাখবেন যে ডিওএইচ প্রোভাইডারদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নাম সম্পর্কে তথ্য ফাঁস প্রতিরোধে, এমআইটিএম আক্রমণ এবং ডিএনএস ট্র্যাফিক স্পুফিং (উদাহরণস্বরূপ, পাবলিক ওয়াই-ফাইয়ের সাথে সংযোগ করার সময়), ডিএনএস স্তরে ব্লকিং প্রতিরোধের জন্য কার্যকর হতে পারে (DoH) ডিপিআই স্তরে প্রয়োগ করা ব্লকিং বাইপাস করার ক্ষেত্রে ভিপিএন প্রতিস্থাপন করতে পারে না) বা ডিএনএস সার্ভারগুলি সরাসরি অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করার জন্য (উদাহরণস্বরূপ, প্রক্সির মাধ্যমে কাজ করার সময়)। যদিও সাধারণত ডিএনএস অনুরোধগুলি সরাসরি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারে পাঠানো হয়, DoH-এর ক্ষেত্রে, হোস্ট আইপি ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে এনক্যাপসুলেট করা হয় এবং HTTP সার্ভারে পাঠানো হয়, যার মাধ্যমে সমাধানকারী অনুরোধগুলি প্রক্রিয়া করে ওয়েব API। বর্তমান DNSSEC মান শুধুমাত্র ক্লায়েন্ট এবং সার্ভারকে প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে, কিন্তু ট্রাফিককে বাধা থেকে রক্ষা করে না এবং অনুরোধের গোপনীয়তার নিশ্চয়তা দেয় না।

উত্স: opennet.ru