Chrome 78 DNS-ઓવર-HTTPS સક્ષમ કરવા સાથે પ્રયોગ કરવાનું શરૂ કરશે

અનુસરે છે મોઝિલા ગૂગલ કંપની અહેવાલ Chrome બ્રાઉઝર માટે વિકસાવવામાં આવી રહેલા “DNS over HTTPS” (DoH, HTTPS પર DNS) અમલીકરણને ચકાસવા માટે પ્રયોગ હાથ ધરવાના હેતુ વિશે. ક્રોમ 78, 22મી ઑક્ટોબરના રોજ શેડ્યૂલ થયેલ છે, તેમાં ડિફૉલ્ટ રૂપે કેટલીક વપરાશકર્તા શ્રેણીઓ હશે અનુવાદિત DoH નો ઉપયોગ કરવા માટે. માત્ર એવા વપરાશકર્તાઓ કે જેમની વર્તમાન સિસ્ટમ સેટિંગ્સ DoH સાથે સુસંગત તરીકે ઓળખાતા અમુક DNS પ્રદાતાઓનો ઉલ્લેખ કરે છે તેઓ DoH ને સક્ષમ કરવા પ્રયોગમાં ભાગ લેશે.

DNS પ્રદાતાઓની સફેદ સૂચિમાં શામેલ છે .ы Google (8.8.8.8, 8.8.4.4), Cloudflare (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112, 185.228.168.168, 185.228.169.168, 185.222.222.222, 185.184.222.222, XNUMX, XNUMX, XNUMX), XNUMX. XNUMX, XNUMX) અને DNS.SB (XNUMX, XNUMX). જો વપરાશકર્તાની DNS સેટિંગ્સ ઉપરોક્ત DNS સર્વર્સમાંથી એકનો ઉલ્લેખ કરે છે, તો Chrome માં DoH ડિફોલ્ટ રૂપે સક્ષમ કરવામાં આવશે. જેઓ તેમના સ્થાનિક ઈન્ટરનેટ પ્રદાતા દ્વારા પ્રદાન કરવામાં આવેલ DNS સર્વર્સનો ઉપયોગ કરે છે, તેમના માટે બધું યથાવત રહેશે અને DNS ક્વેરીઝ માટે સિસ્ટમ રિઝોલ્વરનો ઉપયોગ ચાલુ રહેશે.

ફાયરફોક્સમાં DoH ના અમલીકરણથી એક મહત્વપૂર્ણ તફાવત, જે ધીમે ધીમે DoH ને મૂળભૂત રીતે સક્ષમ કરે છે. શરૂ થશે પહેલેથી જ સપ્ટેમ્બરના અંતમાં, એક DoH સેવા માટે બંધનકર્તા અભાવ છે. જો મૂળભૂત રીતે ફાયરફોક્સમાં હોય વપરાય છે CloudFlare DNS સર્વર, પછી Chrome માત્ર DNS પ્રદાતાને બદલ્યા વિના, સમકક્ષ સેવામાં DNS સાથે કામ કરવાની પદ્ધતિને અપડેટ કરશે. ઉદાહરણ તરીકે, જો વપરાશકર્તા પાસે સિસ્ટમ સેટિંગ્સમાં ઉલ્લેખિત DNS 8.8.8.8 છે, તો પછી Chrome સક્રિય Google DoH સેવા (“https://dns.google.com/dns-query”), જો DNS 1.1.1.1 છે, તો Cloudflare DoH સેવા (“https://cloudflare-dns.com/dns-query”) અને વગેરે

જો ઇચ્છિત હોય, તો વપરાશકર્તા "chrome://flags/#dns-over-https" સેટિંગનો ઉપયોગ કરીને DoH ને સક્ષમ અથવા અક્ષમ કરી શકે છે. ત્રણ ઓપરેટિંગ મોડ્સ સપોર્ટેડ છે: સુરક્ષિત, સ્વચાલિત અને બંધ. "સુરક્ષિત" મોડમાં, યજમાનો માત્ર અગાઉ કેશ્ડ સુરક્ષિત મૂલ્યો (સુરક્ષિત કનેક્શન દ્વારા પ્રાપ્ત) અને DoH દ્વારા વિનંતીઓના આધારે નક્કી કરવામાં આવે છે; નિયમિત DNS પર ફોલબેક લાગુ કરવામાં આવતું નથી. "ઓટોમેટિક" મોડમાં, જો DoH અને સુરક્ષિત કેશ અનુપલબ્ધ હોય, તો અસુરક્ષિત કેશમાંથી ડેટા પુનઃપ્રાપ્ત કરી શકાય છે અને પરંપરાગત DNS દ્વારા એક્સેસ કરી શકાય છે. "ઓફ" મોડમાં, વહેંચાયેલ કેશ પ્રથમ તપાસવામાં આવે છે અને જો ત્યાં કોઈ ડેટા નથી, તો વિનંતી સિસ્ટમ DNS દ્વારા મોકલવામાં આવે છે. દ્વારા મોડ સેટ કરેલ છે વૈવિધ્યપણું kDnsOverHttpsMode , અને kDnsOverHttpsTemplates દ્વારા સર્વર મેપિંગ ટેમ્પલેટ.

DoH ને સક્ષમ કરવાનો પ્રયોગ ક્રોમમાં સમર્થિત તમામ પ્લેટફોર્મ્સ પર હાથ ધરવામાં આવશે, Linux અને iOS ના અપવાદને કારણે રિઝોલ્વર સેટિંગ્સને પાર્સ કરવાની અને સિસ્ટમ DNS સેટિંગ્સની ઍક્સેસને પ્રતિબંધિત કરવાની બિન-તુચ્છ પ્રકૃતિને કારણે. જો, DoH ને સક્ષમ કર્યા પછી, DoH સર્વરને વિનંતીઓ મોકલવામાં સમસ્યા આવે છે (ઉદાહરણ તરીકે, તેના બ્લોકીંગ, નેટવર્ક કનેક્ટિવિટી અથવા નિષ્ફળતાને કારણે), બ્રાઉઝર આપમેળે સિસ્ટમ DNS સેટિંગ્સ પરત કરશે.

પ્રયોગનો હેતુ DoH ના અમલીકરણની અંતિમ કસોટી કરવાનો છે અને DoH ના ઉપયોગની કામગીરી પર થતી અસરનો અભ્યાસ કરવાનો છે. એ નોંધવું જોઈએ કે હકીકતમાં DoH સપોર્ટ હતો ઉમેર્યું ફેબ્રુઆરીમાં પાછા Chrome કોડબેઝમાં, પરંતુ DoH ને ગોઠવવા અને સક્ષમ કરવા માટે જરૂરી વિશિષ્ટ ધ્વજ અને વિકલ્પોના બિન-સ્પષ્ટ સેટ સાથે ક્રોમ લોંચ કરવું.

ચાલો યાદ કરીએ કે પ્રદાતાઓના DNS સર્વર્સ દ્વારા વિનંતી કરાયેલ હોસ્ટ નામો વિશેની માહિતીના લીકને અટકાવવા, MITM હુમલાઓ અને DNS ટ્રાફિક સ્પૂફિંગ (ઉદાહરણ તરીકે, જ્યારે જાહેર Wi-Fi સાથે કનેક્ટ થાય છે), DNS પર બ્લોકિંગનો સામનો કરવા માટે DoH ઉપયોગી થઈ શકે છે. સ્તર (DPI સ્તર પર અમલમાં મુકવામાં આવેલા બાયપાસિંગ બ્લોકિંગના ક્ષેત્રમાં DoH VPN ને બદલી શકતું નથી) અથવા જો DNS સર્વર્સને સીધું એક્સેસ કરવું અશક્ય હોય તો કાર્યનું આયોજન કરવા માટે (ઉદાહરણ તરીકે, જ્યારે પ્રોક્સી દ્વારા કામ કરવું). જો સામાન્ય સ્થિતિમાં DNS વિનંતીઓ સીધી સિસ્ટમ રૂપરેખાંકનમાં વ્યાખ્યાયિત DNS સર્વર્સ પર મોકલવામાં આવે છે, તો પછી DoH ના કિસ્સામાં, હોસ્ટનું IP સરનામું નક્કી કરવાની વિનંતી HTTPS ટ્રાફિકમાં સમાવિષ્ટ છે અને HTTP સર્વરને મોકલવામાં આવે છે, જ્યાં રિઝોલ્વર પ્રક્રિયા કરે છે. વેબ API દ્વારા વિનંતીઓ. હાલનું DNSSEC માનક ફક્ત ક્લાયંટ અને સર્વરને પ્રમાણિત કરવા માટે એન્ક્રિપ્શનનો ઉપયોગ કરે છે, પરંતુ ટ્રાફિકને અવરોધથી સુરક્ષિત કરતું નથી અને વિનંતીઓની ગોપનીયતાની બાંયધરી આપતું નથી.

સોર્સ: opennet.ru