DNS-over-HTTPS ຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນໃນ Firefox ສໍາລັບຜູ້ໃຊ້ການາດາ

ນັກພັດທະນາ Firefox ໄດ້ປະກາດການຂະຫຍາຍຕົວຂອງ DNS ໃນໄລຍະ HTTPS (DoH) ໂຫມດ, ເຊິ່ງຈະຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນສໍາລັບຜູ້ໃຊ້ໃນການາດາ (ກ່ອນຫນ້ານີ້, DoH ແມ່ນພຽງແຕ່ຄ່າເລີ່ມຕົ້ນສໍາລັບສະຫະລັດ). ການເປີດໃຊ້ DoH ສໍາລັບຜູ້ໃຊ້ການາດາແບ່ງອອກເປັນຫຼາຍຂັ້ນຕອນ: ໃນວັນທີ 20 ກໍລະກົດ, DoH ຈະຖືກເປີດໃຊ້ສໍາລັບ 1% ຂອງຜູ້ໃຊ້ການາດາແລະ, ການຂັດຂວາງບັນຫາທີ່ບໍ່ຄາດຄິດ, ການຄຸ້ມຄອງຈະເພີ່ມຂຶ້ນເປັນ 100% ໃນທ້າຍເດືອນກັນຍາ.

ການຫັນປ່ຽນຂອງຜູ້ໃຊ້ Firefox ຂອງການາດາໄປສູ່ DoH ແມ່ນດໍາເນີນດ້ວຍການເຂົ້າຮ່ວມຂອງ CIRA (ອົງການລົງທະບຽນອິນເຕີເນັດຂອງການາດາ), ເຊິ່ງຄວບຄຸມການພັດທະນາອິນເຕີເນັດໃນປະເທດການາດາແລະຮັບຜິດຊອບສໍາລັບໂດເມນລະດັບສູງສຸດ "ca". CIRA ຍັງໄດ້ລົງທະບຽນສໍາລັບ TRR (Trusted Recursive Resolver) ແລະເປັນຫນຶ່ງໃນຜູ້ໃຫ້ບໍລິການ DNS-over-HTTPS ທີ່ມີຢູ່ໃນ Firefox.

ຫຼັງຈາກການເປີດໃຊ້ DoH, ການເຕືອນໄພຈະຖືກສະແດງຢູ່ໃນລະບົບຂອງຜູ້ໃຊ້, ຖ້າຕ້ອງການ, ປະຕິເສດການປ່ຽນເປັນ DoH ແລະສືບຕໍ່ນໍາໃຊ້ໂຄງການແບບດັ້ງເດີມຂອງການສົ່ງຄໍາຮ້ອງຂໍທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ໃຫ້ບໍລິການ. ທ່ານສາມາດປ່ຽນຜູ້ໃຫ້ບໍລິການ ຫຼືປິດການໃຊ້ງານ DoH ໃນການຕັ້ງຄ່າການເຊື່ອມຕໍ່ເຄືອຂ່າຍ. ນອກຈາກເຊີບເວີ CIRA DoH, ທ່ານສາມາດເລືອກບໍລິການ Cloudflare ແລະ NextDNS.

ຜູ້ໃຫ້ບໍລິການ DoH ທີ່ສະເຫນີໃນ Firefox ໄດ້ຖືກເລືອກໂດຍສອດຄ່ອງກັບຂໍ້ກໍານົດສໍາລັບຕົວແກ້ໄຂ DNS ທີ່ເຊື່ອຖືໄດ້, ອີງຕາມການ DNS operator ສາມາດນໍາໃຊ້ຂໍ້ມູນທີ່ໄດ້ຮັບສໍາລັບການແກ້ໄຂເທົ່ານັ້ນເພື່ອຮັບປະກັນການດໍາເນີນງານຂອງການບໍລິການ, ບໍ່ຕ້ອງເກັບຮັກສາບັນທຶກດົນກວ່າ 24 ຊົ່ວໂມງ, ແລະບໍ່ສາມາດ ການ​ໂອນ​ຂໍ້​ມູນ​ກັບ​ບຸກ​ຄົນ​ທີ​ສາມ​ແລະ​ຈໍາ​ເປັນ​ຕ້ອງ​ເປີດ​ເຜີຍ​ຂໍ້​ມູນ​ກ່ຽວ​ກັບ​ວິ​ທີ​ການ​ປະ​ມວນ​ຜົນ​ຂໍ້​ມູນ​. ການບໍລິການຍັງຕ້ອງຕົກລົງທີ່ຈະບໍ່ censor, ການກັ່ນຕອງ, ແຊກແຊງຫຼືຕັນການຈະລາຈອນ DNS, ຍົກເວັ້ນໃນສະຖານະການທີ່ກົດຫມາຍ.

ໃຫ້ພວກເຮົາຈື່ວ່າ DoH ສາມາດເປັນປະໂຫຍດສໍາລັບການປ້ອງກັນການຮົ່ວໄຫລຂອງຂໍ້ມູນກ່ຽວກັບຊື່ໂຮດທີ່ຮ້ອງຂໍຜ່ານເຄື່ອງແມ່ຂ່າຍ DNS ຂອງຜູ້ໃຫ້ບໍລິການ, ຕ້ານການໂຈມຕີ MITM ແລະການຫຼອກລວງການຈາລະຈອນ DNS (ຕົວຢ່າງ, ເມື່ອເຊື່ອມຕໍ່ກັບ Wi-Fi ສາທາລະນະ), ຕ້ານການຂັດຂວາງ DNS. ລະດັບ (DoH ບໍ່ສາມາດທົດແທນ VPN ໃນພື້ນທີ່ຂອງ bypassing blocking ປະຕິບັດຢູ່ໃນລະດັບ DPI) ຫຼືສໍາລັບການຈັດຕັ້ງການເຮັດວຽກຖ້າຫາກວ່າມັນເປັນໄປບໍ່ໄດ້ທີ່ຈະເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍ DNS ໂດຍກົງ (ຕົວຢ່າງເຊັ່ນ, ໃນເວລາທີ່ເຮັດວຽກໂດຍຜ່ານຕົວແທນ). ຖ້າໃນສະຖານະການປົກກະຕິການຮ້ອງຂໍ DNS ຖືກສົ່ງໂດຍກົງໄປຫາເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ກໍານົດໄວ້ໃນການຕັ້ງຄ່າລະບົບ, ຫຼັງຈາກນັ້ນໃນກໍລະນີຂອງ DoH, ການຮ້ອງຂໍເພື່ອກໍານົດທີ່ຢູ່ IP ຂອງເຈົ້າພາບແມ່ນ encapsulated ໃນການຈະລາຈອນ HTTPS ແລະຖືກສົ່ງໄປຫາເຄື່ອງແມ່ຂ່າຍ HTTP, ບ່ອນທີ່ຕົວແກ້ໄຂດໍາເນີນການ. ການຮ້ອງຂໍຜ່ານ Web API. ມາດຕະຖານ DNSSEC ທີ່ມີຢູ່ແລ້ວໃຊ້ການເຂົ້າລະຫັດພຽງແຕ່ເພື່ອພິສູດຢືນຢັນລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍ, ແຕ່ບໍ່ໄດ້ປົກປ້ອງການຈະລາຈອນຈາກການຂັດຂວາງແລະບໍ່ຮັບປະກັນຄວາມລັບຂອງຄໍາຮ້ອງຂໍ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru