Google banyere mmalite nke usoro nsonye (DoH, DNS karịrị HTTPS) maka ndị ọrụ Chrome 85 na-eji ikpo okwu gam akporo. A ga-eji nwayọọ nwayọọ mee ka ọnọdụ ahụ rụọ ọrụ, na-ekpuchi ọtụtụ ndị ọrụ. Na mbụ na Ịkwanye DNS-over-HTTPS maka ndị ọrụ desktọpụ amalitela.
A ga-eme ka DNS-over-HTTPS rụọ ọrụ na-akpaghị aka maka ndị ọrụ nke ntọala ha depụtara ndị na-enye DNS na-akwado teknụzụ a (maka DNS-over-HTTPS otu onye na-eweta ka a na-eji maka DNS). Dịka ọmụmaatụ, ọ bụrụ na onye ọrụ nwere DNS 8.8.8.8 akọwapụtara na ntọala sistemụ, mgbe ahụ, ọrụ DNS-over-HTTPS Google ("https://dns.google.com/dns-query") ga-arụ ọrụ na Chrome ma ọ bụrụ na DNS. bụ 1.1.1.1 , wee DNS-over-HTTPS ọrụ Cloudflare ("https://cloudflare-dns.com/dns-query"), wdg.
Iji kpochapụ nsogbu na idozi netwọk intranet ụlọ ọrụ, a naghị eji DNS-over-HTTPS eme ihe mgbe a na-achọpụta ojiji ihe nchọgharị na sistemu ejisiri ike. DNS-over-HTTPS nwekwara nkwarụ mgbe arụnyere sistemụ njikwa nne na nna. Ọ bụrụ na ọdịda dị na ọrụ DNS-over-HTTPS, ọ ga-ekwe omume ịtụgharị ntọala na DNS mgbe niile. Iji chịkwaa ọrụ nke DNS-over-HTTPS, agbakwunyela nhọrọ pụrụ iche na ntọala ihe nchọgharị na-enye gị ohere gbanyụọ DNS-over-HTTPS ma ọ bụ họrọ onye na-eweta dị iche.
Ka anyị cheta na DNS-over-HTTPS nwere ike ịba uru maka igbochi ntachi nke ozi gbasara aha ndị ọbịa a rịọrọ site na sava DNS nke ndị na-eweta ya, ịlụso ọgụ MITM ọgụ na ịkpachapụ anya okporo ụzọ DNS (dịka ọmụmaatụ, mgbe ị na-ejikọ na Wi-Fi ọha) igbochi na ọkwa DNS (DNS-over-HTTPS enweghị ike dochie VPN na ịgabiga mgbochi emejuputa na ọkwa DPI) ma ọ bụ maka ịhazi ọrụ mgbe ọ na-agaghị ekwe omume ịnweta sava DNS ozugbo (dịka ọmụmaatụ, mgbe ị na-arụ ọrụ site na proxy). Ọ bụrụ na n'ọnọdụ nkịtị, a na-ezigara arịrịọ DNS ozugbo na sava DNS akọwapụtara na nhazi sistemụ, mgbe ahụ n'ihe banyere DNS-over-HTTPS, a na-etinye arịrịọ iji chọpụta adreesị IP onye ọbịa na okporo ụzọ HTTPS wee ziga na sava HTTP, ebe. onye na-edozi arịrịọ na-ahazi arịrịọ site na API Weebụ. Ụkpụrụ DNSSEC dị ugbu a na-eji ezoro ezo naanị iji chọpụta onye ahịa na ihe nkesa, mana ọ naghị echebe okporo ụzọ site na interception na anaghị ekwe nkwa nzuzo nke arịrịọ.
isi: opennet.ru