मोज़िला ने फ़ायरफ़ॉक्स के लिए तीसरा DNS-ओवर-HTTPS प्रदाता पेश किया है

मोज़िला कंपनी निष्कर्ष निकाला फ़ायरफ़ॉक्स के लिए HTTPS पर DNS (DoH, HTTPS पर DNS) तीसरे प्रदाताओं के साथ समझौता। पहले से प्रस्तावित DNS सर्वरों के अलावा CloudFlare ("https://1.1.1.1/dns-query") और NextDNS (https://dns.nextdns.io/id), कॉमकास्ट सेवा को सेटिंग्स (https://doh.xfinity.com/dns-query) में भी शामिल किया जाएगा। DoH सक्रिय करें और चुनें प्रदाता एक कर सकते हैं नेटवर्क कनेक्शन सेटिंग्स में.

आइए याद रखें कि फ़ायरफ़ॉक्स 77 में HTTPS परीक्षण पर एक DNS शामिल था जिसमें प्रत्येक ग्राहक 10 परीक्षण अनुरोध भेजता था और स्वचालित रूप से एक DoH प्रदाता का चयन करता था। रिलीज़ में इस चेक को अक्षम करना पड़ा 77.0.1, क्योंकि यह NextDNS सेवा पर एक प्रकार के DDoS हमले में बदल गया, जो लोड का सामना नहीं कर सका।

फ़ायरफ़ॉक्स में पेश किए गए DoH प्रदाताओं का चयन इसके अनुसार किया जाता है आवश्यकताओं भरोसेमंद DNS रिज़ॉल्वर के अनुसार, DNS ऑपरेटर केवल सेवा के संचालन को सुनिश्चित करने के लिए रिज़ॉल्यूशन के लिए प्राप्त डेटा का उपयोग कर सकता है, उसे 24 घंटे से अधिक समय तक लॉग स्टोर नहीं करना चाहिए, डेटा को तीसरे पक्ष को स्थानांतरित नहीं कर सकता है और इसके बारे में जानकारी का खुलासा करने के लिए बाध्य है डेटा प्रोसेसिंग के तरीके. सेवा को कानून द्वारा प्रदान की गई स्थितियों को छोड़कर, DNS ट्रैफ़िक को सेंसर, फ़िल्टर, हस्तक्षेप या ब्लॉक नहीं करने के लिए भी सहमत होना चाहिए।

DNS-over-HTTPS से संबंधित घटनाओं को भी नोट किया जा सकता है निर्णय Apple iOS 14 और macOS 11 के भविष्य के रिलीज़ में DNS-over-HTTPS और DNS-over-TLS के लिए समर्थन लागू करेगा, साथ ही जोड़ना सफ़ारी में WebExtension एक्सटेंशन के लिए समर्थन।

आइए याद रखें कि DoH प्रदाताओं के DNS सर्वरों के माध्यम से अनुरोधित होस्ट नामों के बारे में जानकारी के लीक को रोकने, MITM हमलों और DNS ट्रैफ़िक स्पूफिंग (उदाहरण के लिए, सार्वजनिक वाई-फाई से कनेक्ट होने पर), DNS पर अवरोध का मुकाबला करने के लिए उपयोगी हो सकता है। स्तर (डीओएच डीपीआई स्तर पर कार्यान्वित अवरोधन को दरकिनार करने के क्षेत्र में वीपीएन को प्रतिस्थापित नहीं कर सकता है) या काम को व्यवस्थित करने के लिए यदि डीएनएस सर्वर तक सीधे पहुंचना असंभव है (उदाहरण के लिए, प्रॉक्सी के माध्यम से काम करते समय)। यदि सामान्य स्थिति में DNS अनुरोध सीधे सिस्टम कॉन्फ़िगरेशन में परिभाषित DNS सर्वर पर भेजे जाते हैं, तो DoH के मामले में, होस्ट के आईपी पते को निर्धारित करने का अनुरोध HTTPS ट्रैफ़िक में समाहित किया जाता है और HTTP सर्वर पर भेजा जाता है, जहां रिज़ॉल्वर प्रक्रिया करता है वेब एपीआई के माध्यम से अनुरोध। मौजूदा DNSSEC मानक केवल क्लाइंट और सर्वर को प्रमाणित करने के लिए एन्क्रिप्शन का उपयोग करता है, लेकिन ट्रैफ़िक को अवरोध से नहीं बचाता है और अनुरोधों की गोपनीयता की गारंटी नहीं देता है।

स्रोत: opennet.ru