ສະມາຄົມຜູ້ໃຫ້ບໍລິການຂອງສະຫະລັດໄດ້ຄັດຄ້ານການລວມສູນໃນການປະຕິບັດ DNS-over-HTTPS

ສະມາຄົມການຄ້າ NCTA, CTIA и USTelecom, ປົກປ້ອງຜົນປະໂຫຍດຂອງຜູ້ໃຫ້ບໍລິການອິນເຕີເນັດ, ຫັນ ຕໍ່ສະພາສະຫະລັດດ້ວຍການຮ້ອງຂໍໃຫ້ເອົາໃຈໃສ່ບັນຫາກັບການປະຕິບັດ "DNS over HTTPS" (DoH, DNS over HTTPS) ແລະຮ້ອງຂໍຈາກ Google ຂໍ້ມູນລາຍລະອຽດກ່ຽວກັບແຜນການປະຈຸບັນແລະອະນາຄົດເພື່ອໃຫ້ DoH ໃນຜະລິດຕະພັນຂອງຕົນ, ເຊັ່ນດຽວກັນກັບ. ໄດ້ຮັບຄໍາຫມັ້ນສັນຍາທີ່ຈະບໍ່ເປີດໃຊ້ສູນກາງໂດຍການເລີ່ມຕົ້ນການດໍາເນີນການຮ້ອງຂໍ DNS ໃນ Chrome ແລະ Android ໂດຍບໍ່ມີການສົນທະນາຢ່າງເຕັມທີ່ກັບສະມາຊິກອື່ນໆຂອງລະບົບນິເວດແລະຄໍານຶງເຖິງຜົນສະທ້ອນທາງລົບທີ່ເປັນໄປໄດ້.

ຄວາມເຂົ້າໃຈກ່ຽວກັບຜົນປະໂຫຍດລວມຂອງການນໍາໃຊ້ການເຂົ້າລະຫັດສໍາລັບການຈາລະຈອນ DNS, ສະມາຄົມພິຈາລະນາວ່າມັນບໍ່ສາມາດຍອມຮັບໄດ້ທີ່ຈະສຸມໃສ່ການຄວບຄຸມການແກ້ໄຂຊື່ໃນມືຫນຶ່ງແລະເຊື່ອມຕໍ່ກົນໄກນີ້ໂດຍຄ່າເລີ່ມຕົ້ນກັບການບໍລິການ DNS ສູນກາງ. ໂດຍສະເພາະ, ມີການໂຕ້ຖຽງວ່າ Google ກໍາລັງກ້າວໄປສູ່ການແນະນໍາ DoH ໂດຍຄ່າເລີ່ມຕົ້ນໃນ Android ແລະ Chrome, ເຊິ່ງຖ້າເຊື່ອມໂຍງກັບເຄື່ອງແມ່ຂ່າຍຂອງ Google, ຈະທໍາລາຍລັກສະນະການກະຈາຍຂອງໂຄງສ້າງພື້ນຖານ DNS ແລະສ້າງຈຸດດຽວຂອງຄວາມລົ້ມເຫຼວ.

ນັບຕັ້ງແຕ່ Chrome ແລະ Android ປົກຄອງຕະຫຼາດ, ຖ້າພວກເຂົາບັງຄັບເຄື່ອງແມ່ຂ່າຍ DoH ຂອງພວກເຂົາ, Google ຈະສາມາດຄວບຄຸມສ່ວນໃຫຍ່ຂອງການສອບຖາມ DNS ຂອງຜູ້ໃຊ້. ນອກເຫນືອຈາກການຫຼຸດຜ່ອນຄວາມຫນ້າເຊື່ອຖືຂອງໂຄງສ້າງພື້ນຖານ, ການເຄື່ອນໄຫວດັ່ງກ່າວຍັງຈະໃຫ້ Google ໄດ້ປະໂຫຍດທີ່ບໍ່ຍຸດຕິທໍາກັບຄູ່ແຂ່ງ, ເພາະວ່າບໍລິສັດຈະໄດ້ຮັບຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບການກະທໍາຂອງຜູ້ໃຊ້, ເຊິ່ງສາມາດນໍາໃຊ້ເພື່ອຕິດຕາມກິດຈະກໍາຂອງຜູ້ໃຊ້ແລະເລືອກການໂຄສະນາທີ່ກ່ຽວຂ້ອງ.

DoH ຍັງສາມາດລົບກວນພື້ນທີ່ເຊັ່ນ: ລະບົບການຄວບຄຸມຂອງພໍ່ແມ່, ການເຂົ້າເຖິງ namespaces ພາຍໃນໃນລະບົບວິສາຫະກິດ, ເສັ້ນທາງໃນລະບົບການເພີ່ມປະສິດທິພາບການຈັດສົ່ງເນື້ອຫາ, ແລະການປະຕິບັດຕາມຄໍາສັ່ງຂອງສານຕໍ່ກັບການແຈກຢາຍເນື້ອຫາທີ່ຜິດກົດຫມາຍແລະການຂູດຮີດຂອງຜູ້ເຍົາ. DNS spoofing ຍັງຖືກນໍາໃຊ້ເລື້ອຍໆເພື່ອປ່ຽນເສັ້ນທາງຜູ້ໃຊ້ໄປຫາຫນ້າທີ່ມີຂໍ້ມູນກ່ຽວກັບການສິ້ນສຸດຂອງເງິນທີ່ຜູ້ຈອງຫຼືເຂົ້າສູ່ລະບົບເຄືອຂ່າຍໄຮ້ສາຍ.

ກູໂກ ໄດ້ກ່າວວ່າ, ວ່າຄວາມຢ້ານກົວແມ່ນບໍ່ມີພື້ນຖານ, ເນື່ອງຈາກວ່າມັນຈະບໍ່ເປີດໃຊ້ DoH ໂດຍຄ່າເລີ່ມຕົ້ນໃນ Chrome ແລະ Android. ຕັ້ງໃຈ ໃນ Chrome 78, DoH ຈະຖືກເປີດໃຊ້ແບບທົດລອງໂດຍຄ່າເລີ່ມຕົ້ນພຽງແຕ່ສໍາລັບຜູ້ໃຊ້ທີ່ມີການຕັ້ງຄ່າກັບຜູ້ໃຫ້ບໍລິການ DNS ທີ່ໃຫ້ທາງເລືອກທີ່ຈະໃຊ້ DoH ເປັນທາງເລືອກກັບ DNS ແບບດັ້ງເດີມ. ສໍາລັບຜູ້ທີ່ໃຊ້ເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ສະຫນອງໂດຍ ISP ທ້ອງຖິ່ນ, ການສອບຖາມ DNS ຈະສືບຕໍ່ຖືກສົ່ງຜ່ານຕົວແກ້ໄຂລະບົບ. ເຫຼົ່ານັ້ນ. ການກະທໍາຂອງ Google ແມ່ນຈໍາກັດພຽງແຕ່ການປ່ຽນແທນຜູ້ໃຫ້ບໍລິການປະຈຸບັນດ້ວຍການບໍລິການທີ່ທຽບເທົ່າເພື່ອສະຫຼັບກັບວິທີການທີ່ປອດໄພໃນການເຮັດວຽກກັບ DNS. ການລວມເອົາການທົດລອງຂອງ DoH ແມ່ນຍັງກໍານົດສໍາລັບ Firefox, ແຕ່ບໍ່ຄືກັບ Google, Mozilla ຕັ້ງໃຈ ໃຊ້ ເຄື່ອງແມ່ຂ່າຍ DNS ເລີ່ມຕົ້ນແມ່ນ CloudFlare. ວິທີການນີ້ໄດ້ເຮັດໃຫ້ແລ້ວ ການວິພາກວິຈານ ຈາກໂຄງການ OpenBSD.

ໃຫ້ພວກເຮົາຈື່ວ່າ DoH ສາມາດເປັນປະໂຫຍດສໍາລັບການປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບຊື່ໂຮດທີ່ຮ້ອງຂໍຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ໃຫ້ບໍລິການ, ຕ້ານການໂຈມຕີ MITM ແລະການຫຼອກລວງການຈາລະຈອນ DNS (ຕົວຢ່າງ, ເມື່ອເຊື່ອມຕໍ່ກັບ Wi-Fi ສາທາລະນະ), ຕ້ານການຂັດຂວາງ DNS. ລະດັບ (DoH ບໍ່ສາມາດທົດແທນ VPN ໃນພື້ນທີ່ຂອງ bypassing blocking ປະຕິບັດຢູ່ໃນລະດັບ DPI) ຫຼືສໍາລັບການຈັດຕັ້ງການເຮັດວຽກຖ້າຫາກວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ DNS ໂດຍກົງ (ຕົວຢ່າງເຊັ່ນ, ໃນເວລາທີ່ເຮັດວຽກໂດຍຜ່ານຕົວແທນ).

ຖ້າໃນສະຖານະການປົກກະຕິການຮ້ອງຂໍ DNS ຖືກສົ່ງໂດຍກົງໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ກໍານົດໄວ້ໃນການຕັ້ງຄ່າລະບົບ, ຫຼັງຈາກນັ້ນໃນກໍລະນີຂອງ DoH, ການຮ້ອງຂໍເພື່ອກໍານົດທີ່ຢູ່ IP ຂອງເຈົ້າພາບແມ່ນ encapsulated ໃນການຈະລາຈອນ HTTPS ແລະຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍ HTTP, ບ່ອນທີ່ຕົວແກ້ໄຂດໍາເນີນການ. ການຮ້ອງຂໍຜ່ານ Web API. ມາດຕະຖານ DNSSEC ທີ່ມີຢູ່ແລ້ວໃຊ້ການເຂົ້າລະຫັດພຽງແຕ່ເພື່ອພິສູດຢືນຢັນລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ, ແຕ່ບໍ່ໄດ້ປົກປ້ອງການຈະລາຈອນຈາກການຂັດຂວາງແລະບໍ່ຮັບປະກັນຄວາມລັບຂອງຄໍາຮ້ອງຂໍ. ໃນປັດຈຸບັນກ່ຽວກັບ 30 ເຄື່ອງແມ່ຂ່າຍ DNS ສາທາລະນະ ສະຫນັບສະຫນູນ DoH.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru