യുഎസ് ഉപയോക്താക്കൾക്കായി ഫയർഫോക്സിൽ ഡിഎൻഎസ്-ഓവർ-എച്ച്ടിടിപിഎസ് സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു

ഫയർഫോക്സ് ഡെവലപ്പർമാർ പ്രഖ്യാപിച്ചു യുഎസ് ഉപയോക്താക്കൾക്കായി ഡിഫോൾട്ടായി HTTPS (DoH, DNS ഓവർ HTTPS) മോഡിൽ DNS പ്രവർത്തനക്ഷമമാക്കുന്നതിനെക്കുറിച്ച്. DNS ട്രാഫിക്കിൻ്റെ എൻക്രിപ്ഷൻ ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നതിൽ അടിസ്ഥാനപരമായി ഒരു പ്രധാന ഘടകമായി കണക്കാക്കപ്പെടുന്നു. ഇന്ന് മുതൽ, യുഎസ് ഉപയോക്താക്കളുടെ എല്ലാ പുതിയ ഇൻസ്റ്റാളേഷനുകളും ഡിഫോൾട്ടായി DoH പ്രവർത്തനക്ഷമമാക്കും. നിലവിലുള്ള യുഎസ് ഉപയോക്താക്കൾ ഏതാനും ആഴ്ചകൾക്കുള്ളിൽ DoH-ലേക്ക് മാറാൻ ഷെഡ്യൂൾ ചെയ്തിട്ടുണ്ട്. യൂറോപ്യൻ യൂണിയനിലും മറ്റ് രാജ്യങ്ങളിലും, ഇപ്പോൾ ഡിഫോൾട്ടായി DoH സജീവമാക്കുക ആസൂത്രണം ചെയ്യരുത്.

DoH സജീവമാക്കിയ ശേഷം, ഉപയോക്താവിന് ഒരു മുന്നറിയിപ്പ് പ്രദർശിപ്പിക്കും, അത് ആവശ്യമെങ്കിൽ കേന്ദ്രീകൃത DoH DNS സെർവറുകളുമായി ബന്ധപ്പെടാൻ വിസമ്മതിക്കാനും ദാതാവിൻ്റെ DNS സെർവറിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്യാത്ത ചോദ്യങ്ങൾ അയക്കുന്നതിനുള്ള പരമ്പരാഗത സ്കീമിലേക്ക് മടങ്ങാനും അനുവദിക്കുന്നു. ഡിഎൻഎസ് റിസോൾവറുകളുടെ വിതരണം ചെയ്ത ഇൻഫ്രാസ്ട്രക്ചറിന് പകരം, ഒരു നിർദ്ദിഷ്ട DoH സേവനവുമായി DoH ഒരു ബൈൻഡിംഗ് ഉപയോഗിക്കുന്നു, ഇത് പരാജയത്തിൻ്റെ ഒരൊറ്റ പോയിൻ്റായി കണക്കാക്കാം. നിലവിൽ, രണ്ട് ഡിഎൻഎസ് ദാതാക്കളിലൂടെയാണ് ജോലി വാഗ്ദാനം ചെയ്യുന്നത് - ക്ലൗഡ്ഫ്ലെയർ (ഡിഫോൾട്ട്) കൂടാതെ NextDNS.

ദാതാവിനെ മാറ്റുക അല്ലെങ്കിൽ DoH പ്രവർത്തനരഹിതമാക്കുക can നെറ്റ്‌വർക്ക് കണക്ഷൻ ക്രമീകരണങ്ങളിൽ. ഉദാഹരണത്തിന്, Google സെർവറുകൾ ആക്‌സസ് ചെയ്യാൻ നിങ്ങൾക്ക് ഒരു ഇതര DoH സെർവർ "https://dns.google/dns-query", "https://dns.quad9.net/dns-query" - Quad9, "https:/ എന്നിവ വ്യക്തമാക്കാം. /doh .opendns.com/dns-query" - OpenDNS. കുറിച്ച്:config network.trr.mode ക്രമീകരണവും നൽകുന്നു, അതിലൂടെ നിങ്ങൾക്ക് DoH ഓപ്പറേറ്റിംഗ് മോഡ് മാറ്റാം: 0 ൻ്റെ മൂല്യം DoH പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കുന്നു; 1 - DNS അല്ലെങ്കിൽ DoH ഉപയോഗിക്കുന്നു, ഏതാണ് വേഗതയേറിയത്; 2 - ഡിഫോൾട്ടായി DoH ഉപയോഗിക്കുന്നു, കൂടാതെ DNS ഒരു ഫാൾബാക്ക് ഓപ്ഷനായി ഉപയോഗിക്കുന്നു; 3 - DoH മാത്രമാണ് ഉപയോഗിക്കുന്നത്; 4 - DoH, DNS എന്നിവ സമാന്തരമായി ഉപയോഗിക്കുന്ന മിററിംഗ് മോഡ്.

പ്രൊവൈഡർമാരുടെ DNS സെർവറുകളിലൂടെ അഭ്യർത്ഥിച്ച ഹോസ്റ്റ് പേരുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോരുന്നത് തടയുന്നതിനും MITM ആക്രമണങ്ങളെയും DNS ട്രാഫിക് സ്പൂഫിംഗിനെയും (ഉദാഹരണത്തിന്, പബ്ലിക് വൈഫൈയിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ), DNS-ൽ തടയുന്നത് തടയുന്നതിനും DoH ഉപയോഗപ്രദമാകുമെന്ന് നമുക്ക് ഓർക്കാം. ലെവൽ (ഡിപിഐ തലത്തിൽ നടപ്പിലാക്കിയ ബൈപാസ് തടയൽ മേഖലയിൽ ഒരു VPN മാറ്റിസ്ഥാപിക്കാൻ DoH ന് കഴിയില്ല) അല്ലെങ്കിൽ DNS സെർവറുകൾ നേരിട്ട് ആക്സസ് ചെയ്യുന്നത് അസാധ്യമാണെങ്കിൽ (ഉദാഹരണത്തിന്, ഒരു പ്രോക്സി വഴി പ്രവർത്തിക്കുമ്പോൾ) ജോലി സംഘടിപ്പിക്കുന്നതിന്. ഒരു സാധാരണ സാഹചര്യത്തിൽ, സിസ്റ്റം കോൺഫിഗറേഷനിൽ നിർവചിച്ചിരിക്കുന്ന DNS സെർവറുകളിലേക്ക് DNS അഭ്യർത്ഥനകൾ നേരിട്ട് അയയ്‌ക്കുകയാണെങ്കിൽ, DoH-ന്റെ കാര്യത്തിൽ, ഹോസ്റ്റിന്റെ IP വിലാസം നിർണ്ണയിക്കുന്നതിനുള്ള അഭ്യർത്ഥന HTTPS ട്രാഫിക്കിൽ ഉൾപ്പെടുത്തി HTTP സെർവറിലേക്ക് അയയ്‌ക്കുന്നു, അവിടെ റിസോൾവർ പ്രോസസ്സ് ചെയ്യുന്നു. വെബ് API വഴിയുള്ള അഭ്യർത്ഥനകൾ. നിലവിലുള്ള DNSSEC സ്റ്റാൻഡേർഡ് ക്ലയന്റിനെയും സെർവറിനെയും പ്രാമാണീകരിക്കുന്നതിന് മാത്രമാണ് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നത്, എന്നാൽ തടസ്സങ്ങളിൽ നിന്ന് ട്രാഫിക്കിനെ സംരക്ഷിക്കുന്നില്ല, അഭ്യർത്ഥനകളുടെ രഹസ്യാത്മകത ഉറപ്പുനൽകുന്നില്ല.

Firefox-ൽ വാഗ്ദാനം ചെയ്യുന്ന DoH ദാതാക്കളെ തിരഞ്ഞെടുക്കാൻ, ആവശ്യകതകൾ വിശ്വസനീയമായ ഡിഎൻഎസ് റിസോൾവറുകൾക്ക്, അതനുസരിച്ച് ഡിഎൻഎസ് ഓപ്പറേറ്റർക്ക് ലഭിച്ച ഡാറ്റ റെസല്യൂഷനായി സേവനത്തിൻ്റെ പ്രവർത്തനം ഉറപ്പാക്കാൻ മാത്രമേ ഉപയോഗിക്കാൻ കഴിയൂ, ലോഗുകൾ 24 മണിക്കൂറിൽ കൂടുതൽ സൂക്ഷിക്കരുത്, മൂന്നാം കക്ഷികൾക്ക് ഡാറ്റ കൈമാറാൻ കഴിയില്ല, കൂടാതെ വിവരങ്ങൾ വെളിപ്പെടുത്താൻ ബാധ്യസ്ഥനുമാണ് ഡാറ്റ പ്രോസസ്സിംഗ് രീതികൾ. നിയമം അനുശാസിക്കുന്ന സാഹചര്യങ്ങളിലൊഴികെ, ഡിഎൻഎസ് ട്രാഫിക്ക് സെൻസർ ചെയ്യുകയോ ഫിൽട്ടർ ചെയ്യുകയോ ഇടപെടുകയോ തടയുകയോ ചെയ്യരുതെന്നും സേവനം സമ്മതിക്കണം.

DoH ജാഗ്രതയോടെ ഉപയോഗിക്കണം. ഉദാഹരണത്തിന്, റഷ്യൻ ഫെഡറേഷനിൽ, Firefox-ൽ വാഗ്ദാനം ചെയ്യുന്ന സ്ഥിരസ്ഥിതി DoH സെർവറുമായി ബന്ധപ്പെട്ടിരിക്കുന്ന IP വിലാസങ്ങൾ 104.16.248.249, 104.16.249.249, പട്ടികപ്പെടുത്തിയിരിക്കുന്നു в ലിസ്റ്റുകൾ തടയുന്നു റോസ്കോംനാഡ്സോർ 10.06.2013 ജൂൺ XNUMX ലെ സ്റ്റാവ്രോപോൾ കോടതിയുടെ അഭ്യർത്ഥന പ്രകാരം.

രക്ഷാകർതൃ നിയന്ത്രണ സംവിധാനങ്ങൾ, കോർപ്പറേറ്റ് സിസ്റ്റങ്ങളിലെ ആന്തരിക നെയിംസ്‌പേസുകളിലേക്കുള്ള പ്രവേശനം, ഉള്ളടക്ക ഡെലിവറി ഒപ്റ്റിമൈസേഷൻ സിസ്റ്റങ്ങളിലെ റൂട്ട് തിരഞ്ഞെടുക്കൽ, നിയമവിരുദ്ധമായ ഉള്ളടക്കത്തിൻ്റെ വിതരണവും ചൂഷണവും തടയുന്നതിനുള്ള കോടതി ഉത്തരവുകൾ പാലിക്കൽ തുടങ്ങിയ മേഖലകളിലും DoH-ന് പ്രശ്‌നങ്ങളുണ്ടാക്കാം. പ്രായപൂർത്തിയാകാത്തവർ. ഇത്തരം പ്രശ്‌നങ്ങൾ ഒഴിവാക്കാൻ, ചില വ്യവസ്ഥകൾക്കനുസരിച്ച് DoH യാന്ത്രികമായി പ്രവർത്തനരഹിതമാക്കുന്ന ഒരു ചെക്ക് സിസ്റ്റം നടപ്പിലാക്കി പരീക്ഷിച്ചു.

എൻ്റർപ്രൈസ് റിസോൾവറുകൾ തിരിച്ചറിയുന്നതിന്, വിഭിന്നമായ ഫസ്റ്റ്-ലെവൽ ഡൊമെയ്‌നുകൾ (TLD-കൾ) പരിശോധിക്കുകയും സിസ്റ്റം റിസോൾവർ ഇൻട്രാനെറ്റ് വിലാസങ്ങൾ നൽകുകയും ചെയ്യുന്നു. രക്ഷാകർതൃ നിയന്ത്രണങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ, exampleadultsite.com എന്ന പേര് പരിഹരിക്കാൻ ശ്രമിക്കുന്നു, ഫലം യഥാർത്ഥ ഐപിയുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, മുതിർന്നവർക്കുള്ള ഉള്ളടക്ക തടയൽ DNS തലത്തിൽ സജീവമാണെന്ന് കണക്കാക്കുന്നു. Google, YouTube IP വിലാസങ്ങൾ restrict.youtube.com, forceafesearch.google.com, restrictmoderate.youtube.com എന്നിവ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചിട്ടുണ്ടോ എന്നറിയാൻ അടയാളങ്ങളായി പരിശോധിക്കുന്നു. ഡിഎൻഎസ് ട്രാഫിക്കിൻ്റെ എൻക്രിപ്ഷൻ അപ്രാപ്തമാക്കുന്നതിന് അത്തരം പെരുമാറ്റം അനുകരിക്കാൻ, റിസോൾവറിൻ്റെ പ്രവർത്തനം നിയന്ത്രിക്കുന്ന അല്ലെങ്കിൽ ട്രാഫിക്കിൽ ഇടപെടാൻ കഴിവുള്ള ആക്രമണകാരികളെ ഈ പരിശോധനകൾ അനുവദിക്കുന്നു.

ഒരൊറ്റ DoH സേവനത്തിലൂടെ പ്രവർത്തിക്കുന്നത്, DNS ഉപയോഗിച്ച് ട്രാഫിക് സന്തുലിതമാക്കുന്ന ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കുകളിലെ ട്രാഫിക് ഒപ്റ്റിമൈസേഷനിൽ പ്രശ്‌നങ്ങൾക്ക് ഇടയാക്കും (സിഡിഎൻ നെറ്റ്‌വർക്കിന്റെ DNS സെർവർ റിസോൾവർ വിലാസം കണക്കിലെടുത്ത് ഒരു പ്രതികരണം സൃഷ്ടിക്കുകയും ഉള്ളടക്കം സ്വീകരിക്കുന്നതിന് ഏറ്റവും അടുത്തുള്ള ഹോസ്റ്റ് നൽകുകയും ചെയ്യുന്നു). അത്തരം CDN-കളിൽ ഉപയോക്താവിന് ഏറ്റവും അടുത്തുള്ള റിസോൾവറിൽ നിന്ന് ഒരു DNS അന്വേഷണം അയയ്ക്കുന്നത് ഉപയോക്താവിന് ഏറ്റവും അടുത്തുള്ള ഹോസ്റ്റിന്റെ വിലാസം തിരികെ നൽകുന്നതിന് കാരണമാകുന്നു, എന്നാൽ ഒരു കേന്ദ്രീകൃത റിസോൾവറിൽ നിന്ന് DNS അന്വേഷണം അയയ്ക്കുന്നത് DNS-ഓവർ-HTTPS സെർവറിനോട് ഏറ്റവും അടുത്തുള്ള ഹോസ്റ്റ് വിലാസം നൽകും. . ഒരു CDN ഉപയോഗിക്കുമ്പോൾ DNS-ഓവർ-എച്ച്ടിടിപി ഉപയോഗം ഉള്ളടക്ക കൈമാറ്റം ആരംഭിക്കുന്നതിന് മുമ്പ് ഫലത്തിൽ കാലതാമസം വരുത്തില്ലെന്ന് പ്രായോഗിക പരിശോധനയിൽ തെളിഞ്ഞു (വേഗതയുള്ള കണക്ഷനുകൾക്ക്, കാലതാമസം 10 മില്ലിസെക്കൻഡിൽ കൂടരുത്, വേഗത കുറഞ്ഞ ആശയവിനിമയ ചാനലുകളിൽ ഇതിലും വേഗത്തിലുള്ള പ്രകടനം നിരീക്ഷിക്കപ്പെട്ടു. ). CDN റിസോൾവറിന് ക്ലയന്റ് ലൊക്കേഷൻ വിവരങ്ങൾ നൽകുന്നതിന് EDNS ക്ലയന്റ് സബ്‌നെറ്റ് വിപുലീകരണത്തിന്റെ ഉപയോഗവും പരിഗണിച്ചു.

അവലംബം: opennet.ru