കനേഡിയൻ ഉപയോക്താക്കൾക്കായി ഫയർഫോക്സിൽ ഡിഎൻഎസ്-ഓവർ-എച്ച്ടിടിപിഎസ് ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കും

ഫയർഫോക്സ് ഡെവലപ്പർമാർ HTTPS (DoH) മോഡിലൂടെ DNS വിപുലീകരിക്കുന്നതായി പ്രഖ്യാപിച്ചു, ഇത് കാനഡയിലെ ഉപയോക്താക്കൾക്ക് ഡിഫോൾട്ടായി പ്രവർത്തനക്ഷമമാക്കും (മുമ്പ്, DoH യുഎസിനുള്ള സ്ഥിരസ്ഥിതി മാത്രമായിരുന്നു). കനേഡിയൻ ഉപയോക്താക്കൾക്കായി DoH പ്രവർത്തനക്ഷമമാക്കുന്നത് പല ഘട്ടങ്ങളായി തിരിച്ചിരിക്കുന്നു: ജൂലൈ 20-ന്, 1% കനേഡിയൻ ഉപയോക്താക്കൾക്കായി DoH സജീവമാക്കും, അപ്രതീക്ഷിത പ്രശ്നങ്ങൾ ഒഴികെ, സെപ്റ്റംബർ അവസാനത്തോടെ കവറേജ് 100% ആയി വർദ്ധിപ്പിക്കും.

കനേഡിയൻ ഫയർഫോക്സ് ഉപയോക്താക്കളെ DoH ലേക്ക് പരിവർത്തനം ചെയ്യുന്നത് CIRA (കനേഡിയൻ ഇന്റർനെറ്റ് രജിസ്ട്രേഷൻ അതോറിറ്റി) യുടെ പങ്കാളിത്തത്തോടെയാണ് നടത്തുന്നത്, അത് കാനഡയിലെ ഇന്റർനെറ്റ് വികസനം നിയന്ത്രിക്കുകയും ഉയർന്ന തലത്തിലുള്ള ഡൊമെയ്ൻ "ca" യുടെ ഉത്തരവാദിത്തവുമാണ്. CIRA TRR-നായി സൈൻ അപ്പ് ചെയ്തിട്ടുണ്ട് (ട്രസ്റ്റഡ് റിക്കേഴ്‌സീവ് റിസോൾവർ) കൂടാതെ ഫയർഫോക്സിൽ ലഭ്യമായ DNS-ഓവർ-എച്ച്ടിടിപിഎസ് ദാതാക്കളിൽ ഒരാളുമാണ്.

DoH സജീവമാക്കിയ ശേഷം, ഉപയോക്താവിന്റെ സിസ്റ്റത്തിൽ ഒരു മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും, ആവശ്യമെങ്കിൽ, DoH-ലേക്കുള്ള മാറ്റം നിരസിക്കാനും ദാതാവിന്റെ DNS സെർവറിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്യാത്ത അഭ്യർത്ഥനകൾ അയക്കുന്ന പരമ്പരാഗത സ്കീം ഉപയോഗിക്കുന്നത് തുടരാനും അനുവദിക്കുന്നു. നെറ്റ്‌വർക്ക് കണക്ഷൻ ക്രമീകരണങ്ങളിൽ നിങ്ങൾക്ക് ദാതാവിനെ മാറ്റുകയോ DoH പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്യാം. CIRA DoH സെർവറുകൾക്ക് പുറമേ, നിങ്ങൾക്ക് Cloudflare, NextDNS സേവനങ്ങൾ തിരഞ്ഞെടുക്കാം.

ഫയർഫോക്സിൽ വാഗ്ദാനം ചെയ്യുന്ന DoH പ്രൊവൈഡർമാരെ വിശ്വസനീയമായ DNS റിസോൾവറുകൾക്കുള്ള ആവശ്യകതകൾക്കനുസൃതമായി തിരഞ്ഞെടുക്കപ്പെടുന്നു, അതനുസരിച്ച് DNS ഓപ്പറേറ്റർക്ക് ലഭിച്ച ഡാറ്റ സേവനത്തിന്റെ പ്രവർത്തനം ഉറപ്പാക്കാൻ മാത്രമേ റെസല്യൂഷനായി ഉപയോഗിക്കാൻ കഴിയൂ, 24 മണിക്കൂറിൽ കൂടുതൽ ലോഗുകൾ സംഭരിക്കാൻ പാടില്ല, കൂടാതെ കഴിയില്ല. മൂന്നാം കക്ഷികൾക്ക് ഡാറ്റ കൈമാറുകയും ഡാറ്റ പ്രോസസ്സിംഗ് രീതികളെക്കുറിച്ചുള്ള വിവരങ്ങൾ വെളിപ്പെടുത്തുകയും വേണം. നിയമം നൽകുന്ന സാഹചര്യങ്ങളിലൊഴികെ, ഡിഎൻഎസ് ട്രാഫിക്ക് സെൻസർ ചെയ്യുകയോ ഫിൽട്ടർ ചെയ്യുകയോ തടസ്സപ്പെടുത്തുകയോ തടയുകയോ ചെയ്യരുതെന്നും സേവനം സമ്മതിക്കണം.

പ്രൊവൈഡർമാരുടെ DNS സെർവറുകളിലൂടെ അഭ്യർത്ഥിച്ച ഹോസ്റ്റ് പേരുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോരുന്നത് തടയുന്നതിനും MITM ആക്രമണങ്ങളെയും DNS ട്രാഫിക് സ്പൂഫിംഗിനെയും (ഉദാഹരണത്തിന്, പബ്ലിക് വൈഫൈയിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ), DNS-ൽ തടയുന്നത് തടയുന്നതിനും DoH ഉപയോഗപ്രദമാകുമെന്ന് നമുക്ക് ഓർക്കാം. ലെവൽ (ഡിപിഐ തലത്തിൽ നടപ്പിലാക്കിയ ബൈപാസ് തടയൽ മേഖലയിൽ ഒരു VPN മാറ്റിസ്ഥാപിക്കാൻ DoH ന് കഴിയില്ല) അല്ലെങ്കിൽ DNS സെർവറുകൾ നേരിട്ട് ആക്സസ് ചെയ്യുന്നത് അസാധ്യമാണെങ്കിൽ (ഉദാഹരണത്തിന്, ഒരു പ്രോക്സി വഴി പ്രവർത്തിക്കുമ്പോൾ) ജോലി സംഘടിപ്പിക്കുന്നതിന്. ഒരു സാധാരണ സാഹചര്യത്തിൽ, സിസ്റ്റം കോൺഫിഗറേഷനിൽ നിർവചിച്ചിരിക്കുന്ന DNS സെർവറുകളിലേക്ക് DNS അഭ്യർത്ഥനകൾ നേരിട്ട് അയയ്‌ക്കുകയാണെങ്കിൽ, DoH-ന്റെ കാര്യത്തിൽ, ഹോസ്റ്റിന്റെ IP വിലാസം നിർണ്ണയിക്കുന്നതിനുള്ള അഭ്യർത്ഥന HTTPS ട്രാഫിക്കിൽ ഉൾപ്പെടുത്തി HTTP സെർവറിലേക്ക് അയയ്‌ക്കുന്നു, അവിടെ റിസോൾവർ പ്രോസസ്സ് ചെയ്യുന്നു. വെബ് API വഴിയുള്ള അഭ്യർത്ഥനകൾ. നിലവിലുള്ള DNSSEC സ്റ്റാൻഡേർഡ് ക്ലയന്റിനെയും സെർവറിനെയും പ്രാമാണീകരിക്കുന്നതിന് മാത്രമാണ് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നത്, എന്നാൽ തടസ്സങ്ങളിൽ നിന്ന് ട്രാഫിക്കിനെ സംരക്ഷിക്കുന്നില്ല, അഭ്യർത്ഥനകളുടെ രഹസ്യാത്മകത ഉറപ്പുനൽകുന്നില്ല.

അവലംബം: opennet.ru