फ़ायरफ़ॉक्स और क्रोम में DNS के माध्यम से खोज कुंजियाँ लीक होना

फ़ायरफ़ॉक्स और क्रोम में पहचान की पता बार में टाइप की गई खोज क्वेरी को संसाधित करने की सुविधा, जो приводит प्रदाता के DNS सर्वर के माध्यम से सूचना रिसाव के लिए। समस्या का मूल यह है कि यदि किसी खोज क्वेरी में केवल एक शब्द होता है, तो ब्राउज़र पहले DNS में उस नाम के साथ एक होस्ट की उपस्थिति निर्धारित करने का प्रयास करता है, यह मानते हुए कि उपयोगकर्ता एक उपडोमेन खोलने का प्रयास कर रहा है, और उसके बाद ही रीडायरेक्ट करता है खोज इंजन से अनुरोध करें. इस प्रकार, उपयोगकर्ता की सेटिंग्स में निर्दिष्ट DNS सर्वर के मालिक को एकल-शब्द खोज क्वेरी के बारे में जानकारी प्राप्त होती है, जिसे गोपनीयता का उल्लंघन माना जाता है।

प्रदाता के DNS सर्वर और "DNS ओवर HTTPS" (DoH) सेवाओं दोनों का उपयोग करते समय समस्या स्वयं प्रकट होती है, यदि DNS प्रत्यय सेटिंग्स में निर्दिष्ट है (डीएचसीपी के माध्यम से पैरामीटर प्राप्त करते समय डिफ़ॉल्ट रूप से सेट किया गया है)। साथ ही, मुख्य समस्या यह है कि DoH सक्षम होने पर भी, सिस्टम में निर्दिष्ट प्रदाता के DNS सर्वर के माध्यम से अनुरोध भेजे जाते रहते हैं।
यह महत्वपूर्ण है कि समाधान का प्रयास केवल एक शब्द वाली खोज क्वेरी भेजते समय ही किया जाए। यदि आप एकाधिक शब्द निर्दिष्ट करते हैं, तो DNS से ​​​​संपर्क नहीं किया जाता है।

फ़ायरफ़ॉक्स और क्रोम में समस्या की पुष्टि की गई है, और यह अन्य ब्राउज़रों को भी प्रभावित कर सकता है। फ़ायरफ़ॉक्स डेवलपर्स सहमत थे कि एक समस्या थी और करने का इरादा है फ़ायरफ़ॉक्स 79 रिलीज़ में एक समाधान प्रदान करें। विशेष रूप से about:config में खोज क्वेरी को संभालते समय व्यवहार को नियंत्रित करने के लिए जोड़ा समायोजन "browser.urlbar.dnsResolveSingleWordsAfterSearch", जब "0" पर सेट किया जाता है, तो रिज़ॉल्यूशन अवरुद्ध हो जाता है, "1" (डिफ़ॉल्ट) चयनात्मक रिज़ॉल्यूशन के लिए अनुमान का उपयोग करता है, और "2" पुराने व्यवहार को संरक्षित करता है। अनुमानी होते हैं जाँच करना कि DoH सक्षम है, कि /etc/hosts में केवल 'लोकलहोस्ट' प्रविष्टि है, और वर्तमान होस्ट के लिए कोई उपडोमेन नहीं है।

क्रोम डेवलपर्स वादा किया है DNS लीक को सीमित करें, लेकिन сообщение इसी तरह की समस्या 2015 से अनसुलझी बनी हुई है। समस्या Tor ब्राउज़र में दिखाई नहीं देती.

स्रोत: opennet.ru