Firefox жана Chrome'до дарек тилкесинде терилген издөө сурамдарын иштетүү өзгөчөлүгү провайдердин DNS сервери аркылуу маалымат агып кетишине. Көйгөйдүн өзөгү, эгер издөө суроосу бир гана сөздөн турса, браузер адегенде DNSде ошол аталыштагы хосттун бар экенин аныктоого аракет кылып, колдонуучу субдоменди ачууга аракет кылып жатат деп эсептейт жана андан кийин гана аны кайра багыттайт. издөө системасына суроо. Ошентип, колдонуучунун жөндөөлөрүндө көрсөтүлгөн DNS серверинин ээси купуялуулуктун бузулушу катары эсептелген бир сөздөн турган издөө сурамдары жөнүндө маалымат алат.
Көйгөй провайдердин DNS серверин жана "HTTPS үстүнөн DNS" (DoH) кызматтарын колдонууда пайда болот, эгерде DNS суффикс орнотууларда көрсөтүлгөн болсо (DHCP аркылуу параметрлерди алууда демейки боюнча коюлган). Ошол эле учурда, негизги көйгөй DoH иштетилген учурда да, системада көрсөтүлгөн провайдердин DNS сервери аркылуу суроо-талаптар жөнөтүлө берет.
Бул бир сөздөн турган издөө сурамдарын жөнөтүүдө гана чечүүгө аракет кылуу маанилүү. Эгер бир нече сөздү көрсөтсөңүз, DNS байланышпайт.
Маселе Firefox жана Chrome'до тастыкталды жана башка браузерлерге да таасир этиши мүмкүн. Firefox иштеп чыгуучулары көйгөй бар экенине макул болушту Firefox 79 релизинде чечимди камсыз кылыңыз. Өзгөчө about:config ичинде издөө сурамдарын иштетүүдө жүрүм-турумду көзөмөлдөө үчүн “browser.urlbar.dnsResolveSingleWordsAfterSearch”, “0” абалына коюлганда, чечим бөгөттөлөт, “1” (демейки) тандалган чечмелөө үчүн эвристиканы колдонот, ал эми “2” эски жүрүм-турумду сактайт. Эвристикалык DoH иштетилгенин, /etc/hosts ичинде 'localhost' жазуусу гана бар экендигин жана учурдагы хост үчүн субдомен жок экендигин текшерүү.
Chrome Иштеп чыгуучулары DNS агып кетишин чектөө, бирок ушул сыяктуу көйгөй 2015-жылдан бери чечилбей келет. Маселе Tor браузеринде көрүнбөйт.
Source: opennet.ru