Mozilla ណែនាំអ្នកផ្តល់ DNS-over-HTTPS ទីបីសម្រាប់ Firefox

ក្រុមហ៊ុន Mozilla បានបញ្ចប់ соглашение с третьим провайдеров DNS поверх HTTPS (DoH, DNS over HTTPS) для Firefox. Помимо ранее предлагавшихся DNS-серверов CloudFlare («https://1.1.1.1/dns-query») и NextDNS ។ (https://dns.nextdns.io/id), в настройки также будет включён сервис Comcast (https://doh.xfinity.com/dns-query). Активировать DoH и выбрать អ្នកផ្តល់ អាចធ្វើបាន នៅក្នុងការកំណត់ការតភ្ជាប់បណ្តាញ។

Напомним, что в Firefox 77 была включена тестовая проверка DNS over HTTPS с отправкой 10 пробных запросов каждым клиентом и автоматическим выбором провайдера DoH. Данную проверку пришлось отключить в выпуске 77.0.1, так как она превратилось в подобие DDoS-атаки на сервис NextDNS, который не справился с нагрузкой.

Предлагаемые в Firefox провайдеры DoH отбираются в соответствии с តម្រូវការ ទៅកាន់អ្នកដោះស្រាយ DNS ដែលអាចទុកចិត្តបាន យោងទៅតាមប្រតិបត្តិករ DNS អាចប្រើទិន្នន័យដែលទទួលបានសម្រាប់ការដោះស្រាយតែប៉ុណ្ណោះ ដើម្បីធានាប្រតិបត្តិការនៃសេវាកម្ម មិនត្រូវរក្សាទុកកំណត់ហេតុលើសពី 24 ម៉ោង មិនអាចផ្ទេរទិន្នន័យទៅភាគីទីបី និងត្រូវមានកាតព្វកិច្ចបង្ហាញព័ត៌មានអំពី វិធីសាស្រ្តដំណើរការទិន្នន័យ។ សេវាកម្មក៏ត្រូវតែយល់ព្រមមិនត្រួតពិនិត្យ ត្រង ជ្រៀតជ្រែក ឬរារាំងចរាចរណ៍ DNS លើកលែងតែក្នុងស្ថានភាពដែលច្បាប់ផ្តល់។

Из связанных с DNS-over-HTTPS событий также можно отметить ការសម្រេចចិត្ត компании Apple реализовать поддержку DNS-over-HTTPS и DNS-over-TLS в будущих выпусках iOS 14 и macOS 11, а также បន្ថែម поддержку дополнений в формате WebExtension в Safari.

អនុញ្ញាតឱ្យយើងរំលឹកថា DoH អាចមានប្រយោជន៍សម្រាប់ការការពារការលេចធ្លាយព័ត៌មានអំពីឈ្មោះម៉ាស៊ីនដែលបានស្នើសុំតាមរយៈម៉ាស៊ីនមេ DNS របស់អ្នកផ្តល់សេវា ប្រយុទ្ធប្រឆាំងនឹងការវាយប្រហារ MITM និងការក្លែងបន្លំចរាចរណ៍ DNS (ឧទាហរណ៍ នៅពេលភ្ជាប់ទៅ Wi-Fi សាធារណៈ) ប្រឆាំងនឹងការទប់ស្កាត់ DNS កម្រិត (DoH មិនអាចជំនួស VPN នៅក្នុងតំបន់នៃការឆ្លងកាត់ការទប់ស្កាត់ដែលបានអនុវត្តនៅកម្រិត DPI) ឬសម្រាប់ការរៀបចំការងារប្រសិនបើវាមិនអាចទៅរួចទេក្នុងការចូលប្រើម៉ាស៊ីនមេ DNS ដោយផ្ទាល់ (ឧទាហរណ៍នៅពេលធ្វើការតាមរយៈប្រូកស៊ី)។ ប្រសិនបើក្នុងស្ថានភាពធម្មតា សំណើ DNS ត្រូវបានផ្ញើដោយផ្ទាល់ទៅម៉ាស៊ីនមេ DNS ដែលកំណត់ក្នុងការកំណត់រចនាសម្ព័ន្ធប្រព័ន្ធ បន្ទាប់មកក្នុងករណី DoH សំណើដើម្បីកំណត់អាសយដ្ឋាន IP របស់ម៉ាស៊ីនត្រូវបានរុំព័ទ្ធក្នុងចរាចរ HTTPS ហើយផ្ញើទៅម៉ាស៊ីនមេ HTTP ដែលអ្នកដោះស្រាយដំណើរការ។ សំណើតាមរយៈ Web API ។ ស្តង់ដារ DNSSEC ដែលមានស្រាប់ប្រើការអ៊ិនគ្រីបដើម្បីផ្ទៀងផ្ទាត់អតិថិជន និងម៉ាស៊ីនមេ ប៉ុន្តែមិនការពារចរាចរណ៍ពីការស្ទាក់ចាប់ និងមិនធានាការសម្ងាត់នៃសំណើ។

ប្រភព: opennet.ru