ಗೂಗಲ್ ಹಂತ ಹಂತದ ಸೇರ್ಪಡೆಯ ಪ್ರಾರಂಭದ ಬಗ್ಗೆ Android ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಬಳಸುವ Chrome 85 ಬಳಕೆದಾರರಿಗೆ (DoH, HTTPS ಮೂಲಕ DNS). ಮೋಡ್ ಅನ್ನು ಕ್ರಮೇಣ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ, ಹೆಚ್ಚು ಹೆಚ್ಚು ಬಳಕೆದಾರರನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಹಿಂದೆ ರಲ್ಲಿ ಡೆಸ್ಕ್‌ಟಾಪ್ ಬಳಕೆದಾರರಿಗೆ DNS-over-HTTPS ಅನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುವುದು ಪ್ರಾರಂಭವಾಗಿದೆ.
ಈ ತಂತ್ರಜ್ಞಾನವನ್ನು ಬೆಂಬಲಿಸುವ DNS ಪೂರೈಕೆದಾರರನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸುವ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಬಳಕೆದಾರರಿಗೆ DNS-ಓವರ್-HTTPS ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಕ್ರಿಯಗೊಳ್ಳುತ್ತದೆ (DNS-over-HTTPS ಗಾಗಿ ಅದೇ ಪೂರೈಕೆದಾರರನ್ನು DNS ಗಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ). ಉದಾಹರಣೆಗೆ, ಬಳಕೆದಾರರು ಸಿಸ್ಟಂ ಸೆಟ್ಟಿಂಗ್‌ಗಳಲ್ಲಿ ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ DNS 8.8.8.8 ಅನ್ನು ಹೊಂದಿದ್ದರೆ, DNS ಆಗಿದ್ದರೆ Google ನ DNS-over-HTTPS ಸೇವೆಯನ್ನು (“https://dns.google.com/dns-query”) Chrome ನಲ್ಲಿ ಸಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ. 1.1.1.1 ಆಗಿದೆ , ನಂತರ DNS-over-HTTPS ಸೇವೆ ಕ್ಲೌಡ್‌ಫ್ಲೇರ್ (“https://cloudflare-dns.com/dns-query”), ಇತ್ಯಾದಿ.
ಕಾರ್ಪೊರೇಟ್ ಇಂಟ್ರಾನೆಟ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ಪರಿಹರಿಸುವಲ್ಲಿನ ಸಮಸ್ಯೆಗಳನ್ನು ತೊಡೆದುಹಾಕಲು, ಕೇಂದ್ರೀಯವಾಗಿ ನಿರ್ವಹಿಸಲಾದ ವ್ಯವಸ್ಥೆಗಳಲ್ಲಿ ಬ್ರೌಸರ್ ಬಳಕೆಯನ್ನು ನಿರ್ಧರಿಸುವಾಗ DNS-ಓವರ್-HTTPS ಅನ್ನು ಬಳಸಲಾಗುವುದಿಲ್ಲ. ಪೋಷಕರ ನಿಯಂತ್ರಣ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಸ್ಥಾಪಿಸಿದಾಗ DNS-over-HTTPS ಅನ್ನು ಸಹ ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲಾಗುತ್ತದೆ. ಡಿಎನ್ಎಸ್-ಓವರ್-ಎಚ್ಟಿಟಿಪಿಎಸ್ ಕಾರ್ಯಾಚರಣೆಯಲ್ಲಿ ವೈಫಲ್ಯಗಳ ಸಂದರ್ಭದಲ್ಲಿ, ಸಾಮಾನ್ಯ ಡಿಎನ್ಎಸ್ಗೆ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ಹಿಂತಿರುಗಿಸಲು ಸಾಧ್ಯವಿದೆ. DNS-over-HTTPS ನ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ನಿಯಂತ್ರಿಸಲು, DNS-over-HTTPS ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಅಥವಾ ಬೇರೆ ಪೂರೈಕೆದಾರರನ್ನು ಆಯ್ಕೆ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ಬ್ರೌಸರ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳಿಗೆ ವಿಶೇಷ ಆಯ್ಕೆಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
ಪೂರೈಕೆದಾರರ DNS ಸರ್ವರ್‌ಗಳ ಮೂಲಕ ವಿನಂತಿಸಿದ ಹೋಸ್ಟ್ ಹೆಸರುಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿಯ ಸೋರಿಕೆಯನ್ನು ತಡೆಗಟ್ಟಲು, MITM ದಾಳಿಗಳು ಮತ್ತು DNS ಟ್ರಾಫಿಕ್ ವಂಚನೆಯನ್ನು ಎದುರಿಸಲು (ಉದಾಹರಣೆಗೆ, ಸಾರ್ವಜನಿಕ Wi-Fi ಗೆ ಸಂಪರ್ಕಿಸುವಾಗ) ಎದುರಿಸಲು DNS-over-HTTPS ಉಪಯುಕ್ತವಾಗಿದೆ ಎಂಬುದನ್ನು ನಾವು ನೆನಪಿಸಿಕೊಳ್ಳೋಣ. ಡಿಎನ್ಎಸ್ ಮಟ್ಟದಲ್ಲಿ ನಿರ್ಬಂಧಿಸುವುದು (ಡಿಪಿಐ ಮಟ್ಟದಲ್ಲಿ ಅಳವಡಿಸಲಾದ ನಿರ್ಬಂಧಿಸುವಿಕೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡುವಲ್ಲಿ ಡಿಎನ್ಎಸ್-ಓವರ್-ಎಚ್ಟಿಟಿಪಿಎಸ್ VPN ಅನ್ನು ಬದಲಾಯಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ) ಅಥವಾ ಡಿಎನ್ಎಸ್ ಸರ್ವರ್‌ಗಳನ್ನು ನೇರವಾಗಿ ಪ್ರವೇಶಿಸಲು ಅಸಾಧ್ಯವಾದಾಗ ಕೆಲಸವನ್ನು ಸಂಘಟಿಸಲು (ಉದಾಹರಣೆಗೆ, ಪ್ರಾಕ್ಸಿ ಮೂಲಕ ಕೆಲಸ ಮಾಡುವಾಗ). ಸಾಮಾನ್ಯ ಪರಿಸ್ಥಿತಿಯಲ್ಲಿ DNS ವಿನಂತಿಗಳನ್ನು ನೇರವಾಗಿ ಸಿಸ್ಟಮ್ ಕಾನ್ಫಿಗರೇಶನ್‌ನಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ DNS ಸರ್ವರ್‌ಗಳಿಗೆ ಕಳುಹಿಸಿದರೆ, DNS-over-HTTPS ಸಂದರ್ಭದಲ್ಲಿ ಹೋಸ್ಟ್ IP ವಿಳಾಸವನ್ನು ನಿರ್ಧರಿಸುವ ವಿನಂತಿಯನ್ನು HTTPS ಟ್ರಾಫಿಕ್‌ನಲ್ಲಿ ಸುತ್ತುವರಿಯಲಾಗುತ್ತದೆ ಮತ್ತು HTTP ಸರ್ವರ್‌ಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ, ಅಲ್ಲಿ ಪರಿಹಾರಕವು ವೆಬ್ API ಮೂಲಕ ವಿನಂತಿಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುತ್ತದೆ. ಅಸ್ತಿತ್ವದಲ್ಲಿರುವ DNSSEC ಮಾನದಂಡವು ಕ್ಲೈಂಟ್ ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ದೃಢೀಕರಿಸಲು ಮಾತ್ರ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ಬಳಸುತ್ತದೆ, ಆದರೆ ಪ್ರತಿಬಂಧಕದಿಂದ ಸಂಚಾರವನ್ನು ರಕ್ಷಿಸುವುದಿಲ್ಲ ಮತ್ತು ವಿನಂತಿಗಳ ಗೌಪ್ಯತೆಯನ್ನು ಖಾತರಿಪಡಿಸುವುದಿಲ್ಲ.
ಮೂಲ: opennet.ru