ഫയർഫോക്സിൽ സ്ഥിരസ്ഥിതിയായി DNS-ഓവർ-എച്ച്ടിടിപിഎസ് പ്രവർത്തനക്ഷമമാക്കാൻ മോസില്ല നീക്കുന്നു

ഫയർഫോക്സ് ഡെവലപ്പർമാർ പ്രഖ്യാപിച്ചു HTTPS (DoH, DNS ഓവർ HTTPS) വഴിയുള്ള DNS-നുള്ള ടെസ്റ്റിംഗ് പിന്തുണ പൂർത്തീകരിക്കുന്നതിനെക്കുറിച്ചും സെപ്തംബർ അവസാനത്തോടെ യുഎസ് ഉപയോക്താക്കൾക്കായി ഡിഫോൾട്ടായി ഈ സാങ്കേതികവിദ്യ പ്രവർത്തനക്ഷമമാക്കാനുള്ള ഉദ്ദേശ്യത്തെക്കുറിച്ചും. സജീവമാക്കൽ ഘട്ടം ഘട്ടമായി നടപ്പിലാക്കും, തുടക്കത്തിൽ കുറച്ച് ശതമാനം ഉപയോക്താക്കൾക്കായി, പ്രശ്നങ്ങളൊന്നും ഇല്ലെങ്കിൽ, ക്രമേണ 100% ആയി വർദ്ധിക്കും. യു.എസ്. കവർ ചെയ്തുകഴിഞ്ഞാൽ, മറ്റ് രാജ്യങ്ങളിൽ ഉൾപ്പെടുത്തുന്നതിന് DoH പരിഗണിക്കും.

വർഷം മുഴുവനും നടത്തിയ പരിശോധനകൾ സേവനത്തിന്റെ വിശ്വാസ്യതയും മികച്ച പ്രകടനവും കാണിക്കുന്നു, കൂടാതെ DoH പ്രശ്‌നങ്ങളിലേക്ക് നയിച്ചേക്കാവുന്ന ചില സാഹചര്യങ്ങൾ തിരിച്ചറിയാനും അവ ഒഴിവാക്കുന്നതിനുള്ള പരിഹാരങ്ങൾ വികസിപ്പിക്കാനും ഇത് സാധ്യമാക്കി (ഉദാഹരണത്തിന്, വേർപെടുത്തിയത് പ്രശ്നങ്ങൾ ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കുകൾ, രക്ഷാകർതൃ നിയന്ത്രണങ്ങൾ, കോർപ്പറേറ്റ് ആന്തരിക ഡിഎൻഎസ് സോണുകൾ എന്നിവയിലെ ട്രാഫിക് ഒപ്റ്റിമൈസേഷനോടൊപ്പം).

DNS ട്രാഫിക് എൻക്രിപ്റ്റുചെയ്യുന്നതിന്റെ പ്രാധാന്യം ഉപയോക്താക്കളെ സംരക്ഷിക്കുന്നതിൽ അടിസ്ഥാനപരമായി ഒരു പ്രധാന ഘടകമായി വിലയിരുത്തപ്പെടുന്നു, അതിനാൽ ഡിഫോൾട്ടായി DoH പ്രവർത്തനക്ഷമമാക്കാൻ തീരുമാനിച്ചു, എന്നാൽ ആദ്യ ഘട്ടത്തിൽ യുണൈറ്റഡ് സ്റ്റേറ്റ്സിൽ നിന്നുള്ള ഉപയോക്താക്കൾക്ക് മാത്രം. DoH സജീവമാക്കിയതിന് ശേഷം, ഉപയോക്താവിന് ഒരു മുന്നറിയിപ്പ് ലഭിക്കും, അത് ആവശ്യമെങ്കിൽ കേന്ദ്രീകൃത DoH DNS സെർവറുകളുമായി ബന്ധപ്പെടാൻ വിസമ്മതിക്കുകയും ദാതാവിന്റെ DNS സെർവറിലേക്ക് എൻക്രിപ്റ്റ് ചെയ്യാത്ത അഭ്യർത്ഥനകൾ അയയ്‌ക്കുന്ന പരമ്പരാഗത സ്കീമിലേക്ക് മടങ്ങുകയും ചെയ്യും (DNS റിസോൾവറുകളുടെ വിതരണം ചെയ്ത ഇൻഫ്രാസ്ട്രക്ചറിന് പകരം, DoH ഒരു നിർദ്ദിഷ്ട DoH സേവനത്തിലേക്ക് ബൈൻഡിംഗ് ഉപയോഗിക്കുന്നു, ഇത് പരാജയത്തിന്റെ ഒരൊറ്റ പോയിന്റായി കണക്കാക്കാം).

DoH സജീവമാക്കിയാൽ, ഇൻട്രാനെറ്റ് വിലാസങ്ങളും കോർപ്പറേറ്റ് ഹോസ്റ്റുകളും പരിഹരിക്കുന്നതിന് ആന്തരിക നെറ്റ്‌വർക്ക്-മാത്രം DNS നെയിം ഘടന ഉപയോഗിക്കുന്ന രക്ഷാകർതൃ നിയന്ത്രണ സംവിധാനങ്ങളും കോർപ്പറേറ്റ് നെറ്റ്‌വർക്കുകളും തടസ്സപ്പെട്ടേക്കാം. അത്തരം സിസ്റ്റങ്ങളിലെ പ്രശ്നങ്ങൾ പരിഹരിക്കുന്നതിന്, DoH സ്വയമേ പ്രവർത്തനരഹിതമാക്കുന്ന ഒരു പരിശോധനാ സംവിധാനം ചേർത്തിട്ടുണ്ട്. ബ്രൗസർ ലോഞ്ച് ചെയ്യുമ്പോഴോ സബ്‌നെറ്റ് മാറ്റം കണ്ടെത്തുമ്പോഴോ ഓരോ തവണയും പരിശോധനകൾ നടത്തുന്നു.

DoH വഴിയുള്ള റെസല്യൂഷൻ സമയത്ത് പരാജയങ്ങൾ സംഭവിക്കുകയാണെങ്കിൽ (ഉദാഹരണത്തിന്, DoH ദാതാവുമായുള്ള നെറ്റ്‌വർക്ക് ലഭ്യത തടസ്സപ്പെടുകയോ അല്ലെങ്കിൽ അതിന്റെ ഇൻഫ്രാസ്ട്രക്ചറിൽ പരാജയങ്ങൾ സംഭവിക്കുകയോ ചെയ്താൽ) സ്റ്റാൻഡേർഡ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം റിസോൾവർ ഉപയോഗിക്കുന്നതിനുള്ള ഒരു യാന്ത്രിക റിട്ടേണും നൽകുന്നു. ഡിഎൻഎസ് ട്രാഫിക്കിന്റെ എൻക്രിപ്ഷൻ പ്രവർത്തനരഹിതമാക്കുന്നതിന് സമാനമായ പെരുമാറ്റം സിമുലേറ്റ് ചെയ്യുന്നതിൽ നിന്ന് റിസോൾവറിന്റെ പ്രവർത്തനം നിയന്ത്രിക്കുന്നതോ ട്രാഫിക്കിൽ ഇടപെടാൻ കഴിവുള്ളതോ ആയ ആക്രമണകാരികളെ ആരും തടയാത്തതിനാൽ അത്തരം പരിശോധനകളുടെ അർത്ഥം സംശയാസ്പദമാണ്. ക്രമീകരണങ്ങളിലേക്ക് "DoH എപ്പോഴും" ഇനം ചേർത്തുകൊണ്ട് പ്രശ്നം പരിഹരിച്ചു (നിശബ്ദമായി നിഷ്‌ക്രിയമാണ്), സജ്ജമാക്കുമ്പോൾ, യാന്ത്രിക ഷട്ട്ഡൗൺ പ്രയോഗിക്കില്ല, ഇത് ന്യായമായ വിട്ടുവീഴ്ചയാണ്.

എന്റർപ്രൈസ് റിസോൾവറുകൾ തിരിച്ചറിയുന്നതിന്, വിഭിന്നമായ ഫസ്റ്റ്-ലെവൽ ഡൊമെയ്‌നുകൾ (TLD-കൾ) പരിശോധിക്കുകയും സിസ്റ്റം റിസോൾവർ ഇൻട്രാനെറ്റ് വിലാസങ്ങൾ നൽകുകയും ചെയ്യുന്നു. രക്ഷാകർതൃ നിയന്ത്രണങ്ങൾ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ എന്ന് നിർണ്ണയിക്കാൻ, exampleadultsite.com എന്ന പേര് പരിഹരിക്കാൻ ശ്രമിക്കുന്നു, ഫലം യഥാർത്ഥ ഐപിയുമായി പൊരുത്തപ്പെടുന്നില്ലെങ്കിൽ, മുതിർന്നവർക്കുള്ള ഉള്ളടക്ക തടയൽ DNS തലത്തിൽ സജീവമാണെന്ന് കണക്കാക്കുന്നു. Google, YouTube IP വിലാസങ്ങൾ restrict.youtube.com, forceafesearch.google.com, restrictmoderate.youtube.com എന്നിവ ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിച്ചിട്ടുണ്ടോ എന്നറിയാൻ അടയാളങ്ങളായി പരിശോധിക്കുന്നു. അധിക മോസില്ല ഓഫറുകൾ ഒരൊറ്റ ടെസ്റ്റ് ഹോസ്റ്റ് നടപ്പിലാക്കുക use-application-dns.net, ISP-കൾക്കും രക്ഷാകർതൃ നിയന്ത്രണ സേവനങ്ങൾക്കും DoH പ്രവർത്തനരഹിതമാക്കാൻ ഒരു ഫ്ലാഗ് ആയി ഉപയോഗിക്കാനാകും (ഹോസ്റ്റ് കണ്ടെത്തിയില്ലെങ്കിൽ, Firefox DoH പ്രവർത്തനരഹിതമാക്കുന്നു).

ഒരൊറ്റ DoH സേവനത്തിലൂടെ പ്രവർത്തിക്കുന്നത്, DNS ഉപയോഗിച്ച് ട്രാഫിക് സന്തുലിതമാക്കുന്ന ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്കുകളിലെ ട്രാഫിക് ഒപ്റ്റിമൈസേഷനിൽ പ്രശ്‌നങ്ങൾക്ക് ഇടയാക്കും (സിഡിഎൻ നെറ്റ്‌വർക്കിന്റെ DNS സെർവർ റിസോൾവർ വിലാസം കണക്കിലെടുത്ത് ഒരു പ്രതികരണം സൃഷ്ടിക്കുകയും ഉള്ളടക്കം സ്വീകരിക്കുന്നതിന് ഏറ്റവും അടുത്തുള്ള ഹോസ്റ്റ് നൽകുകയും ചെയ്യുന്നു). അത്തരം CDN-കളിൽ ഉപയോക്താവിന് ഏറ്റവും അടുത്തുള്ള റിസോൾവറിൽ നിന്ന് ഒരു DNS അന്വേഷണം അയയ്ക്കുന്നത് ഉപയോക്താവിന് ഏറ്റവും അടുത്തുള്ള ഹോസ്റ്റിന്റെ വിലാസം തിരികെ നൽകുന്നതിന് കാരണമാകുന്നു, എന്നാൽ ഒരു കേന്ദ്രീകൃത റിസോൾവറിൽ നിന്ന് DNS അന്വേഷണം അയയ്ക്കുന്നത് DNS-ഓവർ-HTTPS സെർവറിനോട് ഏറ്റവും അടുത്തുള്ള ഹോസ്റ്റ് വിലാസം നൽകും. . ഒരു CDN ഉപയോഗിക്കുമ്പോൾ DNS-ഓവർ-എച്ച്ടിടിപി ഉപയോഗം ഉള്ളടക്ക കൈമാറ്റം ആരംഭിക്കുന്നതിന് മുമ്പ് ഫലത്തിൽ കാലതാമസം വരുത്തില്ലെന്ന് പ്രായോഗിക പരിശോധനയിൽ തെളിഞ്ഞു (വേഗതയുള്ള കണക്ഷനുകൾക്ക്, കാലതാമസം 10 മില്ലിസെക്കൻഡിൽ കൂടരുത്, വേഗത കുറഞ്ഞ ആശയവിനിമയ ചാനലുകളിൽ ഇതിലും വേഗത്തിലുള്ള പ്രകടനം നിരീക്ഷിക്കപ്പെട്ടു. ). CDN റിസോൾവറിന് ക്ലയന്റ് ലൊക്കേഷൻ വിവരങ്ങൾ നൽകുന്നതിന് EDNS ക്ലയന്റ് സബ്‌നെറ്റ് വിപുലീകരണത്തിന്റെ ഉപയോഗവും പരിഗണിച്ചു.

പ്രൊവൈഡർമാരുടെ ഡിഎൻഎസ് സെർവറുകളിലൂടെ അഭ്യർത്ഥിച്ച ഹോസ്റ്റ് പേരുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ചോരുന്നത് തടയുന്നതിനും, എംഐടിഎം ആക്രമണങ്ങൾക്കെതിരെയും ഡിഎൻഎസ് ട്രാഫിക്കിനെ കബളിപ്പിക്കുന്നതിനും, ഡിഎൻഎസ് തലത്തിൽ തടയൽ തടയുന്നതിനും അല്ലെങ്കിൽ അത് സംഭവിക്കുന്ന സാഹചര്യത്തിൽ ജോലികൾ സംഘടിപ്പിക്കുന്നതിനും DoH ഉപയോഗപ്രദമാകുമെന്ന് നമുക്ക് ഓർക്കാം. DNS സെർവറുകൾ നേരിട്ട് ആക്സസ് ചെയ്യുന്നത് അസാധ്യമാണ് (ഉദാഹരണത്തിന്, ഒരു പ്രോക്സി വഴി പ്രവർത്തിക്കുമ്പോൾ). ഒരു സാധാരണ സാഹചര്യത്തിൽ, സിസ്റ്റം കോൺഫിഗറേഷനിൽ നിർവചിച്ചിരിക്കുന്ന DNS സെർവറുകളിലേക്ക് DNS അഭ്യർത്ഥനകൾ നേരിട്ട് അയയ്‌ക്കുകയാണെങ്കിൽ, DoH-ന്റെ കാര്യത്തിൽ, ഹോസ്റ്റിന്റെ IP വിലാസം നിർണ്ണയിക്കുന്നതിനുള്ള അഭ്യർത്ഥന HTTPS ട്രാഫിക്കിൽ ഉൾപ്പെടുത്തി HTTP സെർവറിലേക്ക് അയയ്‌ക്കുന്നു, അവിടെ റിസോൾവർ പ്രോസസ്സ് ചെയ്യുന്നു. വെബ് API വഴിയുള്ള അഭ്യർത്ഥനകൾ. നിലവിലുള്ള DNSSEC സ്റ്റാൻഡേർഡ് ക്ലയന്റിനെയും സെർവറിനെയും പ്രാമാണീകരിക്കുന്നതിന് മാത്രമാണ് എൻക്രിപ്ഷൻ ഉപയോഗിക്കുന്നത്, എന്നാൽ തടസ്സങ്ങളിൽ നിന്ന് ട്രാഫിക്കിനെ സംരക്ഷിക്കുന്നില്ല, അഭ്യർത്ഥനകളുടെ രഹസ്യാത്മകത ഉറപ്പുനൽകുന്നില്ല.

about:config-ൽ DoH പ്രവർത്തനക്ഷമമാക്കുന്നതിന്, Firefox 60 മുതൽ പിന്തുണയ്ക്കുന്ന network.trr.mode വേരിയബിളിന്റെ മൂല്യം നിങ്ങൾ മാറ്റണം. 0-ന്റെ മൂല്യം DoH പൂർണ്ണമായും പ്രവർത്തനരഹിതമാക്കുന്നു; 1 - DNS അല്ലെങ്കിൽ DoH ഉപയോഗിക്കുന്നു, ഏതാണ് വേഗതയേറിയത്; 2 - ഡിഫോൾട്ടായി DoH ഉപയോഗിക്കുന്നു, കൂടാതെ DNS ഒരു ഫാൾബാക്ക് ഓപ്ഷനായി ഉപയോഗിക്കുന്നു; 3 - DoH മാത്രമാണ് ഉപയോഗിക്കുന്നത്; 4 - DoH, DNS എന്നിവ സമാന്തരമായി ഉപയോഗിക്കുന്ന മിററിംഗ് മോഡ്. സ്ഥിരസ്ഥിതിയായി, CloudFlare DNS സെർവർ ഉപയോഗിക്കുന്നു, പക്ഷേ network.trr.uri പാരാമീറ്റർ വഴി ഇത് മാറ്റാവുന്നതാണ്, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് “https://dns.google.com/experimental” അല്ലെങ്കിൽ “https://9.9.9.9” സജ്ജീകരിക്കാം .XNUMX/dns-query "

അവലംബം: opennet.ru