Chrome 78 DNS-ওভার-HTTPS সক্ষম করার সাথে পরীক্ষা শুরু করবে৷

অনুসরণ করছে মোজিলা গুগল কোম্পানি রিপোর্ট Chrome ব্রাউজারের জন্য ডেভেলপ করা হচ্ছে "HTTPS ওভার DNS" (DoH, DNS over HTTPS) পরীক্ষা করার জন্য একটি পরীক্ষা চালানোর অভিপ্রায় সম্পর্কে। Chrome 78, 22শে অক্টোবরের জন্য নির্ধারিত, ডিফল্টরূপে কিছু ব্যবহারকারীর বিভাগ থাকবে৷ অনূদিত DoH ব্যবহার করতে। শুধুমাত্র ব্যবহারকারীরা যাদের বর্তমান সিস্টেম সেটিংস নির্দিষ্ট কিছু DNS প্রদানকারীকে নির্দিষ্ট করে যা DoH এর সাথে সামঞ্জস্যপূর্ণ হিসাবে স্বীকৃত DoH সক্ষম করতে পরীক্ষায় অংশ নেবে।

DNS প্রদানকারীদের সাদা তালিকায় অন্তর্ভুক্ত রয়েছে সেবা Google (8.8.8.8, 8.8.4.4), ক্লাউডফ্লেয়ার (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112, 185.228.168.168, 185.228.169.168, 185.222.222.222), 185.184.222.222 XNUMX , XNUMX) এবং DNS.SB (XNUMX, XNUMX)। যদি ব্যবহারকারীর DNS সেটিংস উপরে উল্লিখিত DNS সার্ভারগুলির একটি নির্দিষ্ট করে, তাহলে Chrome-এ DoH ডিফল্টরূপে সক্রিয় হবে৷ যারা তাদের স্থানীয় ইন্টারনেট প্রদানকারী দ্বারা প্রদত্ত DNS সার্ভার ব্যবহার করেন, তাদের জন্য সবকিছু অপরিবর্তিত থাকবে এবং সিস্টেম সমাধানকারী DNS প্রশ্নের জন্য ব্যবহার করা অব্যাহত থাকবে।

ফায়ারফক্সে DoH এর বাস্তবায়ন থেকে একটি গুরুত্বপূর্ণ পার্থক্য, যা ধীরে ধীরে ডিফল্টরূপে DoH সক্ষম করে। আরম্ভ করা হবে ইতিমধ্যেই সেপ্টেম্বরের শেষের দিকে, এক DoH পরিষেবার জন্য বাধ্যতামূলক অভাব। যদি ডিফল্টরূপে ফায়ারফক্সে থাকে ব্যবহৃত হয় CloudFlare DNS সার্ভার, তারপর Chrome শুধুমাত্র DNS প্রদানকারী পরিবর্তন না করে, সমতুল্য পরিষেবাতে DNS এর সাথে কাজ করার পদ্ধতি আপডেট করবে। উদাহরণস্বরূপ, যদি ব্যবহারকারীর সিস্টেম সেটিংসে নির্দিষ্ট করা DNS 8.8.8.8 থাকে, তাহলে Chrome সক্রিয় Google DoH পরিষেবা (“https://dns.google.com/dns-query”), যদি DNS 1.1.1.1 হয়, তাহলে Cloudflare DoH পরিষেবা (“https://cloudflare-dns.com/dns-query”) এবং প্রভৃতি

যদি ইচ্ছা হয়, ব্যবহারকারী "chrome://flags/#dns-over-https" সেটিং ব্যবহার করে DoH সক্ষম বা নিষ্ক্রিয় করতে পারেন৷ তিনটি অপারেটিং মোড সমর্থিত: সুরক্ষিত, স্বয়ংক্রিয় এবং বন্ধ। "নিরাপদ" মোডে, হোস্টগুলি শুধুমাত্র পূর্বে ক্যাশ করা নিরাপদ মান (একটি সুরক্ষিত সংযোগের মাধ্যমে প্রাপ্ত) এবং DoH এর মাধ্যমে অনুরোধের ভিত্তিতে নির্ধারিত হয়; নিয়মিত DNS-এ ফলব্যাক প্রয়োগ করা হয় না। "স্বয়ংক্রিয়" মোডে, DoH এবং সুরক্ষিত ক্যাশে অনুপলব্ধ হলে, অনিরাপদ ক্যাশে থেকে ডেটা পুনরুদ্ধার করা যেতে পারে এবং ঐতিহ্যগত DNS এর মাধ্যমে অ্যাক্সেস করা যেতে পারে। "অফ" মোডে, ভাগ করা ক্যাশে প্রথমে চেক করা হয় এবং যদি কোনও ডেটা না থাকে তবে অনুরোধটি সিস্টেম DNS এর মাধ্যমে পাঠানো হয়। মোড মাধ্যমে সেট করা হয় কাস্টমাইজেশন kDnsOverHttpsMode , এবং kDnsOverHttpsTemplates এর মাধ্যমে সার্ভার ম্যাপিং টেমপ্লেট।

ডিওএইচ সক্ষম করার পরীক্ষাটি ক্রোমে সমর্থিত সমস্ত প্ল্যাটফর্মে চালানো হবে, লিনাক্স এবং আইওএস বাদ দিয়ে সমাধানকারী সেটিংস পার্স করার অ-তুচ্ছ প্রকৃতির কারণে এবং সিস্টেম ডিএনএস সেটিংসে অ্যাক্সেস সীমাবদ্ধ করার কারণে। যদি, DoH সক্ষম করার পরে, DoH সার্ভারে অনুরোধ পাঠাতে সমস্যা হয় (উদাহরণস্বরূপ, এটির ব্লকিং, নেটওয়ার্ক সংযোগ বা ব্যর্থতার কারণে), ব্রাউজারটি স্বয়ংক্রিয়ভাবে সিস্টেম DNS সেটিংস ফিরিয়ে দেবে।

পরীক্ষার উদ্দেশ্য হল DoH এর বাস্তবায়ন চূড়ান্ত পরীক্ষা করা এবং কর্মক্ষমতার উপর DoH ব্যবহারের প্রভাব অধ্যয়ন করা। এটা উল্লেখ করা উচিত যে আসলে DoH সমর্থন ছিল যোগ করা হয়েছে ক্রোম কোডবেসে ফেব্রুয়ারীতে, কিন্তু DoH কনফিগার এবং সক্ষম করতে প্রয়োজনীয় একটি বিশেষ পতাকা এবং বিকল্পগুলির একটি অ-স্পষ্ট সেট সহ Chrome লঞ্চ করা হচ্ছে৷

আমাদের স্মরণ করা যাক যে ডিওএইচ প্রোভাইডারদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নাম সম্পর্কে তথ্য ফাঁস রোধ করতে, এমআইটিএম আক্রমণ এবং ডিএনএস ট্র্যাফিক স্পুফিং (উদাহরণস্বরূপ, পাবলিক ওয়াই-ফাইয়ের সাথে সংযোগ করার সময়), ডিএনএস-এ ব্লকিং প্রতিরোধের জন্য কার্যকর হতে পারে। স্তর (DPI স্তরে প্রয়োগ করা ব্লকিং বাইপাস করার ক্ষেত্রে DoH একটি VPN প্রতিস্থাপন করতে পারে না) বা DNS সার্ভারগুলি সরাসরি অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করার জন্য (উদাহরণস্বরূপ, প্রক্সির মাধ্যমে কাজ করার সময়)। যদি একটি স্বাভাবিক পরিস্থিতিতে ডিএনএস অনুরোধগুলি সরাসরি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারে পাঠানো হয়, তবে DoH এর ক্ষেত্রে, হোস্টের আইপি ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে এনক্যাপসুলেট করা হয় এবং HTTP সার্ভারে পাঠানো হয়, যেখানে সমাধানকারী প্রক্রিয়া করে। ওয়েব API এর মাধ্যমে অনুরোধ। বিদ্যমান DNSSEC মান শুধুমাত্র ক্লায়েন্ট এবং সার্ভারকে প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে, কিন্তু ট্রাফিককে বাধা থেকে রক্ষা করে না এবং অনুরোধের গোপনীয়তার গ্যারান্টি দেয় না।

উত্স: opennet.ru