ফায়ারফক্স এবং ক্রোমে DNS-এর মাধ্যমে অনুসন্ধান কী লিক করা

ফায়ারফক্স এবং ক্রোমে চিহ্নিত ঠিকানা বারে টাইপ করা অনুসন্ধান অনুসন্ধান প্রক্রিয়াকরণের বৈশিষ্ট্য, যা приводит প্রদানকারীর DNS সার্ভারের মাধ্যমে তথ্য ফাঁসের জন্য। সমস্যার মূল হল যে যদি একটি অনুসন্ধান ক্যোয়ারীতে শুধুমাত্র একটি শব্দ থাকে, তবে ব্রাউজার প্রথমে DNS-এ সেই নামের একটি হোস্টের উপস্থিতি নির্ধারণ করার চেষ্টা করে, বিশ্বাস করে যে ব্যবহারকারী একটি সাবডোমেন খোলার চেষ্টা করছে, এবং শুধুমাত্র তখনই পুনঃনির্দেশ করে সার্চ ইঞ্জিনের কাছে অনুরোধ। এইভাবে, ব্যবহারকারীর সেটিংসে নির্দিষ্ট করা DNS সার্ভারের মালিক একক-শব্দ অনুসন্ধান অনুসন্ধান সম্পর্কে তথ্য পান, যা গোপনীয়তা লঙ্ঘন হিসাবে বিবেচিত হয়।

সমস্যাটি প্রদানকারীর DNS সার্ভার এবং "DNS over HTTPS" (DoH) উভয় পরিষেবা ব্যবহার করার সময় নিজেকে প্রকাশ করে, যদি DNS প্রত্যয়টি সেটিংসে নির্দিষ্ট করা থাকে (DHCP এর মাধ্যমে পরামিতিগুলি গ্রহণ করার সময় ডিফল্টরূপে সেট করা হয়)। একই সময়ে, প্রধান সমস্যা হল যে এমনকি যখন DoH সক্রিয় থাকে, অনুরোধগুলি সিস্টেমে নির্দিষ্ট প্রদানকারীর DNS সার্ভারের মাধ্যমে পাঠানো অব্যাহত থাকে।
এটি গুরুত্বপূর্ণ যে শুধুমাত্র একটি শব্দ সমন্বিত অনুসন্ধান প্রশ্ন পাঠানোর সময় রেজোলিউশনের চেষ্টা করা হয়। আপনি একাধিক শব্দ উল্লেখ করলে, DNS এর সাথে যোগাযোগ করা হয় না।

ফায়ারফক্স এবং ক্রোমে সমস্যাটি নিশ্চিত করা হয়েছে, এবং অন্যান্য ব্রাউজারগুলিকেও প্রভাবিত করতে পারে৷ ফায়ারফক্স ডেভেলপাররা সম্মত হয়েছে যে একটি সমস্যা ছিল এবং উদ্দেশ্য ফায়ারফক্স 79 রিলিজে একটি সমাধান প্রদান করুন। বিশেষত: কনফিগারেশনে অনুসন্ধানের অনুরোধগুলি পরিচালনা করার সময় আচরণ নিয়ন্ত্রণের জন্য যোগ করা হয়েছে সমন্বয় "browser.urlbar.dnsResolveSingleWordsAfterSearch", যখন "0" এ সেট করা হয়, রেজোলিউশন ব্লক করা হয়, "1" (ডিফল্ট) নির্বাচনী রেজোলিউশনের জন্য হিউরিস্টিক ব্যবহার করে এবং "2" পুরানো আচরণ সংরক্ষণ করে। হিউরিস্টিক সমন্বিত DoH সক্রিয় আছে কিনা তা পরীক্ষা করা হচ্ছে, /etc/hosts-এ শুধুমাত্র একটি 'localhost' এন্ট্রি আছে এবং বর্তমান হোস্টের জন্য কোনো সাবডোমেন নেই।

ক্রোম ডেভেলপার প্রতিশ্রুতি DNS লিক সীমিত, কিন্তু сообщение একটি অনুরূপ সমস্যা 2015 সাল থেকে অমীমাংসিত রয়ে গেছে। টর ব্রাউজারে সমস্যাটি দেখা যায় না।

উত্স: opennet.ru