मोज़िला जल्द ही डिफ़ॉल्ट रूप से फ़ायरफ़ॉक्स में HTTPS पर DNS को सक्षम करेगा

मोज़िला पर पुरा होना HTTPS पर DNS (DNS ओवर HTTPS, DoH) के लिए परीक्षण समर्थन का चरण और इस महीने के अंत तक संयुक्त राज्य अमेरिका में फ़ंक्शन लॉन्च करने का इरादा है। पूर्ण शुरुआत के बाद अन्य देशों के लिए प्रोटोकॉल लॉन्च करने की संभावना पर विचार किया जाएगा।

यह तकनीक आपको DNS ट्रैफ़िक को एन्क्रिप्ट करने की अनुमति देती है, हालाँकि ब्राउज़र में आप फ़ंक्शन को अक्षम कर सकते हैं और नियमित DNS क्वेरीज़ का उपयोग कर सकते हैं। अभिभावक नियंत्रण प्रणालियों और कॉर्पोरेट नेटवर्क के उपयोगकर्ताओं द्वारा ऐसा करने की संभावना है, क्योंकि उनके पास DoH को स्वचालित रूप से अक्षम करने के लिए जाँच मौजूद है।

यह तकनीक इंटरनेट सेवा प्रदाताओं (आईएसपी) के डीएनएस सर्वरों के माध्यम से डेटा लीक से सुरक्षा प्रदान करने में उपयोगी हो सकती है। इसका उपयोग एमआईटीएम हमलों, डीएनएस स्पूफिंग और ब्लॉकिंग को बायपास करने के लिए भी किया जा सकता है। डोमेन नाम और इसी तरह। आखिरकार, मौजूदा DNSSEC मानक एन्क्रिप्शन का उपयोग केवल क्लाइंट और सर्वर प्रमाणीकरण के लिए करता है, लेकिन डेटा अवरोधन या स्पूफिंग से सुरक्षा प्रदान नहीं करता है।

DoH को नेटवर्क.trr.mode वेरिएबल का उपयोग करके about:config में सक्षम किया गया है, जिसे फ़ायरफ़ॉक्स 60 में पेश किया गया था। 0 का मान DoH को पूरी तरह से अक्षम कर देता है। 1 का मान आपको स्वचालित रूप से DNS या DoH, जो भी तेज़ हो, के बीच चयन करने की अनुमति देता है। 2 के साथ, DoH का उपयोग डिफ़ॉल्ट रूप से किया जाता है, और DNS को फ़ॉलबैक के रूप में उपयोग किया जाता है। 3 पर सेट होने पर, HTTPS पर केवल DNS सक्षम होता है। अंत में, यदि आप पैरामीटर 4 सेट करते हैं, तो मिररिंग मोड सक्रिय हो जाता है, जिसमें DoH और DNS समानांतर में काम करते हैं। यह CloudFlare DNS सर्वर का उपयोग करता है, हालाँकि इसे बदला जा सकता है।

स्रोत: 3dnews.ru