DNS-over-HTTPS នឹងត្រូវបានបើកតាមលំនាំដើមនៅក្នុង Firefox សម្រាប់អ្នកប្រើប្រាស់កាណាដា

អ្នកអភិវឌ្ឍន៍ Firefox បានប្រកាសពីការពង្រីក DNS លើរបៀប HTTPS (DoH) ដែលនឹងត្រូវបានបើកតាមលំនាំដើមសម្រាប់អ្នកប្រើប្រាស់នៅក្នុងប្រទេសកាណាដា (ពីមុន DoH គ្រាន់តែជាលំនាំដើមសម្រាប់សហរដ្ឋអាមេរិកប៉ុណ្ណោះ)។ ការបើកដំណើរការ DoH សម្រាប់អ្នកប្រើប្រាស់កាណាដាត្រូវបានបែងចែកជាដំណាក់កាលជាច្រើន៖ នៅថ្ងៃទី 20 ខែកក្កដា DoH នឹងត្រូវបានធ្វើឱ្យសកម្មសម្រាប់ 1% នៃអ្នកប្រើប្រាស់កាណាដា ហើយការទប់ស្កាត់បញ្ហាដែលមិនរំពឹងទុក ការគ្របដណ្តប់នឹងត្រូវបានកើនឡើងដល់ 100% នៅចុងខែកញ្ញា។

ការផ្លាស់ប្តូរអ្នកប្រើប្រាស់ Firefox របស់កាណាដាទៅ DoH ត្រូវបានអនុវត្តដោយមានការចូលរួមពី CIRA (អាជ្ញាធរចុះឈ្មោះអ៊ីនធឺណេតកាណាដា) ដែលគ្រប់គ្រងការអភិវឌ្ឍន៍អ៊ីនធឺណិតនៅក្នុងប្រទេសកាណាដា និងទទួលខុសត្រូវចំពោះដែនកម្រិតកំពូល "ca" ។ CIRA ក៏បានចុះឈ្មោះសម្រាប់ TRR (Trusted Recursive Resolver) និងជាអ្នកផ្តល់សេវា DNS-over-HTTPS ដែលមាននៅក្នុង Firefox ។

បន្ទាប់ពីបើកដំណើរការ DoH ការព្រមាននឹងត្រូវបានបង្ហាញនៅលើប្រព័ន្ធរបស់អ្នកប្រើ ដែលអនុញ្ញាតឱ្យបដិសេធការផ្លាស់ប្តូរទៅ DoH ហើយបន្តប្រើគ្រោងការណ៍ប្រពៃណីនៃការផ្ញើសំណើដែលមិនបានអ៊ិនគ្រីបទៅកាន់ម៉ាស៊ីនមេ DNS របស់អ្នកផ្តល់សេវា។ អ្នកអាចផ្លាស់ប្តូរអ្នកផ្តល់សេវា ឬបិទ DoH នៅក្នុងការកំណត់ការតភ្ជាប់បណ្តាញ។ បន្ថែមពីលើម៉ាស៊ីនមេ CIRA DoH អ្នកអាចជ្រើសរើសសេវាកម្ម Cloudflare និង NextDNS ។

អ្នកផ្តល់សេវា DoH ផ្តល់ជូននៅក្នុង Firefox ត្រូវបានជ្រើសរើសដោយអនុលោមតាមតម្រូវការសម្រាប់អ្នកដោះស្រាយ DNS ដែលគួរឱ្យទុកចិត្ត យោងទៅតាមប្រតិបត្តិករ DNS អាចប្រើទិន្នន័យដែលទទួលបានសម្រាប់ដំណោះស្រាយតែប៉ុណ្ណោះ ដើម្បីធានាប្រតិបត្តិការនៃសេវាកម្ម មិនត្រូវរក្សាទុកកំណត់ហេតុយូរជាង 24 ម៉ោង និងមិនអាច ផ្ទេរទិន្នន័យទៅភាគីទីបី ហើយតម្រូវឱ្យបង្ហាញព័ត៌មានអំពីវិធីសាស្ត្រដំណើរការទិន្នន័យ។ សេវាកម្មក៏ត្រូវតែយល់ព្រមមិនត្រួតពិនិត្យ ត្រង ជ្រៀតជ្រែក ឬរារាំងចរាចរណ៍ DNS លើកលែងតែក្នុងស្ថានភាពដែលច្បាប់ផ្តល់។

អនុញ្ញាតឱ្យយើងរំលឹកថា DoH អាចមានប្រយោជន៍សម្រាប់ការការពារការលេចធ្លាយព័ត៌មានអំពីឈ្មោះម៉ាស៊ីនដែលបានស្នើសុំតាមរយៈម៉ាស៊ីនមេ DNS របស់អ្នកផ្តល់សេវា ប្រយុទ្ធប្រឆាំងនឹងការវាយប្រហារ MITM និងការក្លែងបន្លំចរាចរណ៍ DNS (ឧទាហរណ៍ នៅពេលភ្ជាប់ទៅ Wi-Fi សាធារណៈ) ប្រឆាំងនឹងការទប់ស្កាត់ DNS កម្រិត (DoH មិនអាចជំនួស VPN នៅក្នុងតំបន់នៃការឆ្លងកាត់ការទប់ស្កាត់ដែលបានអនុវត្តនៅកម្រិត DPI) ឬសម្រាប់ការរៀបចំការងារប្រសិនបើវាមិនអាចទៅរួចទេក្នុងការចូលប្រើម៉ាស៊ីនមេ DNS ដោយផ្ទាល់ (ឧទាហរណ៍នៅពេលធ្វើការតាមរយៈប្រូកស៊ី)។ ប្រសិនបើក្នុងស្ថានភាពធម្មតា សំណើ DNS ត្រូវបានផ្ញើដោយផ្ទាល់ទៅម៉ាស៊ីនមេ DNS ដែលកំណត់ក្នុងការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធ បន្ទាប់មកក្នុងករណី DoH សំណើដើម្បីកំណត់អាសយដ្ឋាន IP របស់ម៉ាស៊ីនត្រូវបានរុំព័ទ្ធក្នុងចរាចរ HTTPS ហើយផ្ញើទៅម៉ាស៊ីនមេ HTTP ដែលអ្នកដោះស្រាយដំណើរការ។ សំណើតាមរយៈ Web API ។ ស្តង់ដារ DNSSEC ដែលមានស្រាប់ប្រើការអ៊ិនគ្រីបដើម្បីផ្ទៀងផ្ទាត់អតិថិជន និងម៉ាស៊ីនមេ ប៉ុន្តែមិនការពារចរាចរណ៍ពីការស្ទាក់ចាប់ និងមិនធានាការសម្ងាត់នៃសំណើ។

ប្រភព: opennet.ru