अमेरिकी प्रदाता संघों ने डीएनएस-ओवर-एचटीटीपीएस के कार्यान्वयन में केंद्रीकरण का विरोध किया

व्यापार संघ एनसीटीए, CTIA и यूएस टेलीकॉम, इंटरनेट प्रदाताओं के हितों की रक्षा करना, अपील की अमेरिकी कांग्रेस को "DNS ओवर HTTPS" (DoH, DNS ओवर HTTPS) के कार्यान्वयन की समस्या पर ध्यान देने के अनुरोध के साथ और Google से अपने उत्पादों में DoH को सक्षम करने के लिए वर्तमान और भविष्य की योजनाओं के बारे में विस्तृत जानकारी का अनुरोध करने के साथ-साथ पारिस्थितिकी तंत्र के अन्य सदस्यों के साथ पूर्व पूर्ण चर्चा के बिना और संभावित नकारात्मक परिणामों को ध्यान में रखे बिना क्रोम और एंड्रॉइड में डिफ़ॉल्ट रूप से केंद्रीकृत प्रसंस्करण डीएनएस अनुरोधों को सक्षम न करने की प्रतिबद्धता प्राप्त करें।

डीएनएस ट्रैफ़िक के लिए एन्क्रिप्शन का उपयोग करने के समग्र लाभ को समझते हुए, एसोसिएशन नाम रिज़ॉल्यूशन पर नियंत्रण को एक तरफ केंद्रित करना और इस तंत्र को डिफ़ॉल्ट रूप से केंद्रीकृत डीएनएस सेवाओं से जोड़ना अस्वीकार्य मानते हैं। विशेष रूप से, यह तर्क दिया जाता है कि Google एंड्रॉइड और क्रोम में डिफ़ॉल्ट रूप से DoH को पेश करने की दिशा में आगे बढ़ रहा है, जो अगर Google सर्वर से जुड़ा होता है, तो DNS बुनियादी ढांचे की विकेन्द्रीकृत प्रकृति को तोड़ देगा और विफलता का एक बिंदु पैदा करेगा।

चूंकि क्रोम और एंड्रॉइड बाजार पर हावी हैं, अगर वे अपने DoH सर्वर लगाते हैं, तो Google अधिकांश उपयोगकर्ता DNS क्वेरी प्रवाह को नियंत्रित करने में सक्षम होगा। बुनियादी ढांचे की विश्वसनीयता को कम करने के अलावा, इस तरह के कदम से Google को प्रतिस्पर्धियों पर अनुचित लाभ भी मिलेगा, क्योंकि कंपनी को उपयोगकर्ता कार्यों के बारे में अतिरिक्त जानकारी प्राप्त होगी, जिसका उपयोग उपयोगकर्ता गतिविधि को ट्रैक करने और प्रासंगिक विज्ञापन का चयन करने के लिए किया जा सकता है।

डीओएच अभिभावकीय नियंत्रण प्रणाली, एंटरप्राइज सिस्टम में आंतरिक नामस्थान तक पहुंच, सामग्री वितरण अनुकूलन प्रणाली में रूटिंग और अवैध सामग्री के वितरण और नाबालिगों के शोषण के खिलाफ अदालती आदेशों के अनुपालन जैसे क्षेत्रों को भी बाधित कर सकता है। डीएनएस स्पूफिंग का उपयोग अक्सर उपयोगकर्ताओं को किसी ऐसे पृष्ठ पर पुनर्निर्देशित करने के लिए भी किया जाता है, जिसमें ग्राहक के पास धन की समाप्ति के बारे में जानकारी होती है या वायरलेस नेटवर्क में लॉग इन किया जाता है।

गूगल उन्होंने कहा, यह आशंकाएं निराधार हैं, क्योंकि यह क्रोम और एंड्रॉइड में डिफ़ॉल्ट रूप से DoH को सक्षम नहीं करने जा रहा है। अभिप्रेत Chrome 78 में, DoH को प्रयोगात्मक रूप से केवल उन उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से सक्षम किया जाएगा जिनकी सेटिंग्स DNS प्रदाताओं के साथ कॉन्फ़िगर की गई हैं जो पारंपरिक DNS के विकल्प के रूप में DoH का उपयोग करने का विकल्प प्रदान करते हैं। स्थानीय आईएसपी-प्रदत्त डीएनएस सर्वर का उपयोग करने वालों के लिए, डीएनएस प्रश्न सिस्टम रिज़ॉल्वर के माध्यम से भेजे जाते रहेंगे। वे। Google की कार्रवाइयां DNS के साथ काम करने की सुरक्षित पद्धति पर स्विच करने के लिए वर्तमान प्रदाता को समकक्ष सेवा से बदलने तक सीमित हैं। DoH का प्रायोगिक समावेश फ़ायरफ़ॉक्स के लिए भी निर्धारित है, लेकिन Google, Mozilla के विपरीत करने का इरादा है उपयोग करने के लिए डिफ़ॉल्ट DNS सर्वर CloudFlare है। यह दृष्टिकोण पहले ही कारण बन चुका है आलोचना ओपनबीएसडी परियोजना से।

आइए याद रखें कि DoH प्रदाताओं के DNS सर्वरों के माध्यम से अनुरोधित होस्ट नामों के बारे में जानकारी के लीक को रोकने, MITM हमलों और DNS ट्रैफ़िक स्पूफिंग (उदाहरण के लिए, सार्वजनिक वाई-फाई से कनेक्ट होने पर), DNS पर अवरोध का मुकाबला करने के लिए उपयोगी हो सकता है। स्तर (डीओएच डीपीआई स्तर पर कार्यान्वित अवरोधन को दरकिनार करने के क्षेत्र में वीपीएन को प्रतिस्थापित नहीं कर सकता है) या काम को व्यवस्थित करने के लिए यदि डीएनएस सर्वर तक सीधे पहुंचना असंभव है (उदाहरण के लिए, प्रॉक्सी के माध्यम से काम करते समय)।

यदि सामान्य स्थिति में DNS अनुरोध सीधे सिस्टम कॉन्फ़िगरेशन में परिभाषित DNS सर्वर पर भेजे जाते हैं, तो DoH के मामले में, होस्ट के आईपी पते को निर्धारित करने का अनुरोध HTTPS ट्रैफ़िक में समाहित किया जाता है और HTTP सर्वर पर भेजा जाता है, जहां रिज़ॉल्वर प्रक्रिया करता है वेब एपीआई के माध्यम से अनुरोध। मौजूदा DNSSEC मानक केवल क्लाइंट और सर्वर को प्रमाणित करने के लिए एन्क्रिप्शन का उपयोग करता है, लेकिन ट्रैफ़िक को अवरोध से नहीं बचाता है और अनुरोधों की गोपनीयता की गारंटी नहीं देता है। वर्तमान में के बारे में 30 सार्वजनिक DNS सर्वर DoH का समर्थन करें.

स्रोत: opennet.ru