মোজিলা ফায়ারফক্সের জন্য তৃতীয় DNS-ওভার-HTTPS প্রদানকারীর পরিচয় দিয়েছে

মজিলা কোম্পানি উপসংহার ফায়ারফক্সের জন্য HTTPS (DoH, HTTPS এর উপর DNS) এর উপর তৃতীয় প্রদানকারী DNS এর সাথে চুক্তি। পূর্বে দেওয়া DNS সার্ভারগুলি ছাড়াও CloudFlare (“https://1.1.1.1/dns-query”) এবং NextDNS (https://dns.nextdns.io/id), Comcast পরিষেবাটি সেটিংসেও অন্তর্ভুক্ত করা হবে (https://doh.xfinity.com/dns-query)৷ DoH সক্রিয় করুন এবং নির্বাচন করুন প্রদানকারী পারেন নেটওয়ার্ক সংযোগ সেটিংসে।

আসুন মনে রাখবেন যে Firefox 77-এ প্রতিটি ক্লায়েন্ট 10টি পরীক্ষার অনুরোধ পাঠায় এবং স্বয়ংক্রিয়ভাবে একটি DoH প্রদানকারী নির্বাচন করে একটি DNS ওভার HTTPS পরীক্ষা অন্তর্ভুক্ত করে। এই চেক রিলিজ নিষ্ক্রিয় করা হয়েছে 77.0.1, যেহেতু এটি নেক্সটডিএনএস পরিষেবাতে এক ধরণের DDoS আক্রমণে পরিণত হয়েছে, যা লোডের সাথে মানিয়ে নিতে পারেনি।

Firefox-এ অফার করা DoH প্রদানকারীর অনুযায়ী নির্বাচন করা হয় প্রয়োজনীয়তা বিশ্বস্ত ডিএনএস সমাধানকারীদের কাছে, যে অনুসারে ডিএনএস অপারেটর কেবলমাত্র পরিষেবার অপারেশন নিশ্চিত করতে রেজোলিউশনের জন্য প্রাপ্ত ডেটা ব্যবহার করতে পারে, 24 ঘন্টার বেশি লগ সংরক্ষণ করা উচিত নয়, তৃতীয় পক্ষের কাছে ডেটা স্থানান্তর করতে পারে না এবং তথ্য প্রকাশ করতে বাধ্য তথ্য প্রক্রিয়াকরণ পদ্ধতি। পরিষেবাটিকে অবশ্যই আইন দ্বারা প্রদত্ত পরিস্থিতিতে ব্যতীত সেন্সর, ফিল্টার, ডিএনএস ট্র্যাফিকের সাথে হস্তক্ষেপ বা ব্লক না করতে সম্মত হতে হবে।

ডিএনএস-ওভার-এইচটিটিপিএস সম্পর্কিত ইভেন্টগুলিও নোট করা যেতে পারে সিদ্ধান্ত Apple iOS 14 এবং macOS 11 এর ভবিষ্যত রিলিজে DNS-over-HTTPS এবং DNS-over-TLS-এর জন্য সমর্থন বাস্তবায়ন করবে, পাশাপাশি যোগ সাফারিতে ওয়েব এক্সটেনশন এক্সটেনশনের জন্য সমর্থন।

মনে রাখবেন যে ডিওএইচ প্রোভাইডারদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নাম সম্পর্কে তথ্য ফাঁস প্রতিরোধে, এমআইটিএম আক্রমণ এবং ডিএনএস ট্র্যাফিক স্পুফিং (উদাহরণস্বরূপ, পাবলিক ওয়াই-ফাইয়ের সাথে সংযোগ করার সময়), ডিএনএস স্তরে ব্লকিং প্রতিরোধের জন্য কার্যকর হতে পারে (DoH) ডিপিআই স্তরে প্রয়োগ করা ব্লকিং বাইপাস করার ক্ষেত্রে ভিপিএন প্রতিস্থাপন করতে পারে না) বা ডিএনএস সার্ভারগুলি সরাসরি অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করার জন্য (উদাহরণস্বরূপ, প্রক্সির মাধ্যমে কাজ করার সময়)। যদিও সাধারণত ডিএনএস অনুরোধগুলি সরাসরি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারে পাঠানো হয়, DoH-এর ক্ষেত্রে, হোস্ট আইপি ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে এনক্যাপসুলেট করা হয় এবং HTTP সার্ভারে পাঠানো হয়, যার মাধ্যমে সমাধানকারী অনুরোধগুলি প্রক্রিয়া করে ওয়েব API। বর্তমান DNSSEC মান শুধুমাত্র ক্লায়েন্ট এবং সার্ভারকে প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে, কিন্তু ট্রাফিককে বাধা থেকে রক্ষা করে না এবং অনুরোধের গোপনীয়তার নিশ্চয়তা দেয় না।

উত্স: opennet.ru