ഫയർഫോക്സിലും ക്രോമിലും ഡിഎൻഎസ് വഴിയുള്ള തിരയൽ കീകൾ ചോർത്തുന്നു

ഫയർഫോക്സിലും ക്രോമിലും തിരിച്ചറിഞ്ഞു വിലാസ ബാറിൽ ടൈപ്പുചെയ്‌ത തിരയൽ അന്വേഷണങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നതിന്റെ സവിശേഷത приводит ദാതാവിന്റെ DNS സെർവർ വഴിയുള്ള വിവര ചോർച്ചയിലേക്ക്. ഒരു തിരയൽ അന്വേഷണത്തിൽ ഒരു വാക്ക് മാത്രമേ ഉള്ളൂവെങ്കിൽ, ഉപയോക്താവ് ഒരു സബ്‌ഡൊമെയ്‌ൻ തുറക്കാൻ ശ്രമിക്കുകയാണെന്ന് വിശ്വസിച്ച് ബ്രൗസർ ആദ്യം DNS-ൽ ആ പേരുള്ള ഒരു ഹോസ്റ്റിന്റെ സാന്നിധ്യം നിർണ്ണയിക്കാൻ ശ്രമിക്കുന്നു എന്നതാണ് പ്രശ്‌നത്തിന്റെ കാതൽ. തിരയൽ എഞ്ചിനിലേക്കുള്ള അഭ്യർത്ഥന. അങ്ങനെ, ഉപയോക്താവിന്റെ ക്രമീകരണങ്ങളിൽ വ്യക്തമാക്കിയ DNS സെർവറിന്റെ ഉടമയ്ക്ക് ഒറ്റ-പദ തിരയൽ അന്വേഷണങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ലഭിക്കുന്നു, ഇത് രഹസ്യാത്മകതയുടെ ലംഘനമായി കണക്കാക്കപ്പെടുന്നു.

ദാതാവിന്റെ DNS സെർവറും "DNS ഓവർ HTTPS" (DoH) സേവനങ്ങളും ഉപയോഗിക്കുമ്പോൾ പ്രശ്നം സ്വയം പ്രത്യക്ഷപ്പെടുന്നു, ക്രമീകരണങ്ങളിൽ DNS പ്രത്യയം വ്യക്തമാക്കിയിട്ടുണ്ടെങ്കിൽ (DHCP വഴി പാരാമീറ്ററുകൾ സ്വീകരിക്കുമ്പോൾ സ്ഥിരസ്ഥിതിയായി സജ്ജീകരിച്ചിരിക്കുന്നു). അതേ സമയം, DoH പ്രവർത്തനക്ഷമമാക്കിയാലും, സിസ്റ്റത്തിൽ വ്യക്തമാക്കിയിട്ടുള്ള ദാതാവിന്റെ DNS സെർവർ വഴി അഭ്യർത്ഥനകൾ അയക്കുന്നത് തുടരുന്നു എന്നതാണ് പ്രധാന പ്രശ്നം.
ഒരു വാക്ക് അടങ്ങുന്ന തിരയൽ അന്വേഷണങ്ങൾ അയയ്‌ക്കുമ്പോൾ മാത്രമേ റെസല്യൂഷൻ ശ്രമിക്കൂ എന്നത് പ്രധാനമാണ്. നിങ്ങൾ ഒന്നിലധികം വാക്കുകൾ വ്യക്തമാക്കുകയാണെങ്കിൽ, DNS-നെ ബന്ധപ്പെടില്ല.

ഫയർഫോക്സിലും ക്രോമിലും പ്രശ്നം സ്ഥിരീകരിച്ചു, ഇത് മറ്റ് ബ്രൗസറുകളേയും ബാധിച്ചേക്കാം. ഒരു പ്രശ്നമുണ്ടെന്ന് ഫയർഫോക്സ് ഡെവലപ്പർമാർ സമ്മതിച്ചു ഉദ്ദേശിക്കുന്നത് Firefox 79 റിലീസിൽ ഒരു പരിഹാരം നൽകുക, പ്രത്യേകമായി about:config എന്നതിൽ തിരയൽ അഭ്യർത്ഥനകൾ കൈകാര്യം ചെയ്യുമ്പോൾ പെരുമാറ്റം നിയന്ത്രിക്കുന്നതിന് കൂട്ടിച്ചേർത്തു കമപ്പെടുത്തല് “browser.urlbar.dnsResolveSingleWordsAfterSearch”, “0” ആയി സജ്ജീകരിക്കുമ്പോൾ, റെസല്യൂഷൻ ബ്ലോക്ക് ചെയ്യപ്പെടും, “1” (ഡിഫോൾട്ട്) സെലക്ടീവ് റെസല്യൂഷനായി ഹ്യൂറിസ്റ്റിക്‌സ് ഉപയോഗിക്കുന്നു, കൂടാതെ “2” പഴയ സ്വഭാവം സംരക്ഷിക്കുന്നു. ഹ്യൂറിസ്റ്റിക് ആണ് DoH പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ, /etc/hosts-ൽ ഒരു 'ലോക്കൽഹോസ്റ്റ്' എൻട്രി മാത്രമേ ഉള്ളൂ എന്നും നിലവിലെ ഹോസ്റ്റിന് സബ്ഡൊമെയ്ൻ ഇല്ലെന്നും പരിശോധിക്കുന്നു.

Chrome ഡെവലപ്പർമാർ വാഗ്ദാനം ചെയ്തു DNS ചോർച്ച പരിമിതപ്പെടുത്തുക, പക്ഷേ സന്ദേശം സമാനമായ ഒരു പ്രശ്നം 2015 മുതൽ പരിഹരിക്കപ്പെടാതെ കിടക്കുന്നു. ടോർ ബ്രൗസറിൽ പ്രശ്നം ദൃശ്യമാകില്ല.

അവലംബം: opennet.ru