Android এর জন্য Chrome এখন DNS-ওভার-HTTPS সমর্থন করে৷

গুগল ঘোষণা পর্যায়ক্রমে অন্তর্ভুক্তির শুরু সম্পর্কে HTTPS মোডে DNS অ্যান্ড্রয়েড প্ল্যাটফর্ম ব্যবহার করে Chrome 85 ব্যবহারকারীদের জন্য (DoH, HTTPS এর উপর DNS)। মোডটি ধীরে ধীরে সক্রিয় হবে, আরও বেশি সংখ্যক ব্যবহারকারীকে কভার করবে। পূর্বে মধ্যে Chrome 83 ডেস্কটপ ব্যবহারকারীদের জন্য DNS-ওভার-HTTPS সক্ষম করা শুরু হয়েছে৷

DNS-ওভার-HTTPS ব্যবহারকারীদের জন্য স্বয়ংক্রিয়ভাবে সক্রিয় হবে যাদের সেটিংস DNS প্রদানকারীকে নির্দিষ্ট করে যারা এই প্রযুক্তি সমর্থন করে (DNS-ওভার-HTTPS-এর জন্য একই প্রদানকারী DNS-এর জন্য ব্যবহৃত হয়)। উদাহরণস্বরূপ, যদি ব্যবহারকারীর সিস্টেম সেটিংসে নির্দিষ্ট করা DNS 8.8.8.8 থাকে, তাহলে Google এর DNS-over-HTTPS পরিষেবা (“https://dns.google.com/dns-query”) Chrome-এ সক্রিয় হবে যদি DNS হল 1.1.1.1 , তারপর DNS-over-HTTPS পরিষেবা Cloudflare ("https://cloudflare-dns.com/dns-query"), ইত্যাদি।

কর্পোরেট ইন্ট্রানেট নেটওয়ার্কের সমাধানের সমস্যা দূর করতে, কেন্দ্রীয়ভাবে পরিচালিত সিস্টেমে ব্রাউজার ব্যবহার নির্ধারণ করার সময় DNS-ওভার-HTTPS ব্যবহার করা হয় না। অভিভাবকীয় নিয়ন্ত্রণ সিস্টেম ইনস্টল করা হলে DNS-ওভার-HTTPS অক্ষম করা হয়। DNS-ওভার-HTTPS অপারেশনে ব্যর্থতার ক্ষেত্রে, নিয়মিত DNS-এ সেটিংস রোল ব্যাক করা সম্ভব। DNS-ওভার-HTTPS-এর ক্রিয়াকলাপ নিয়ন্ত্রণ করতে, ব্রাউজার সেটিংসে বিশেষ বিকল্পগুলি যোগ করা হয়েছে যা আপনাকে DNS-ওভার-HTTPS অক্ষম করতে বা একটি ভিন্ন প্রদানকারী নির্বাচন করতে দেয়৷

আমাদের স্মরণ করা যাক যে ডিএনএস-ওভার-এইচটিটিপিএস প্রোভাইডারদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নাম সম্পর্কে তথ্য ফাঁস প্রতিরোধে, এমআইটিএম আক্রমণ এবং ডিএনএস ট্র্যাফিক স্পুফিং (উদাহরণস্বরূপ, পাবলিক ওয়াই-ফাইয়ের সাথে সংযোগ করার সময়) প্রতিরোধের জন্য কার্যকর হতে পারে। ডিএনএস স্তরে ব্লক করা (ডিএনএস-ওভার-এইচটিটিপিএস ডিপিআই স্তরে প্রয়োগ করা ব্লকিং বাইপাসিংয়ে কোনও ভিপিএন প্রতিস্থাপন করতে পারে না) বা যখন সরাসরি ডিএনএস সার্ভার অ্যাক্সেস করা অসম্ভব (উদাহরণস্বরূপ, প্রক্সির মাধ্যমে কাজ করার সময়) কাজ সংগঠিত করার জন্য। যদি একটি স্বাভাবিক পরিস্থিতিতে ডিএনএস অনুরোধগুলি সরাসরি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারে পাঠানো হয়, তবে ডিএনএস-ওভার-এইচটিটিপিএসের ক্ষেত্রে হোস্ট আইপি ঠিকানা নির্ধারণের অনুরোধটি HTTPS ট্র্যাফিকের মধ্যে এনক্যাপসুলেট করা হয় এবং HTTP সার্ভারে পাঠানো হয়, যেখানে সমাধানকারী ওয়েব API এর মাধ্যমে অনুরোধগুলি প্রক্রিয়া করে। বিদ্যমান DNSSEC মান শুধুমাত্র ক্লায়েন্ট এবং সার্ভারকে প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে, কিন্তু ট্রাফিককে বাধা থেকে রক্ষা করে না এবং অনুরোধের গোপনীয়তার গ্যারান্টি দেয় না।

উত্স: opennet.ru