आवडी आणि नापसंत: HTTPS वर DNS

आम्ही HTTPS वरील DNS च्या वैशिष्ट्यांसंबंधीच्या मतांचे विश्लेषण करतो, जे अलीकडे इंटरनेट प्रदाते आणि ब्राउझर डेव्हलपर्समध्ये "वादाचे केंद्र" बनले आहे.

/स्प्लॅश/ स्टीव्ह हलामा

मतभेदाचे सार

नुकताच प्रमुख माध्यम и थीमॅटिक प्लॅटफॉर्म (हॅब्रसह), ते सहसा HTTPS (DoH) प्रोटोकॉलवर DNS बद्दल लिहितात. हे DNS सर्व्हरवरील विनंत्या आणि त्यांना प्रतिसाद एन्क्रिप्ट करते. हा दृष्टिकोन तुम्हाला वापरकर्त्याने प्रवेश केलेल्या होस्टची नावे लपविण्याची परवानगी देतो. प्रकाशनांमधून आम्ही असा निष्कर्ष काढू शकतो की नवीन प्रोटोकॉल (IETF मध्ये मंजूर केले 2018 मध्ये) आयटी समुदायाला दोन शिबिरांमध्ये विभागले.

अर्ध्या लोकांना विश्वास आहे की नवीन प्रोटोकॉल इंटरनेट सुरक्षा सुधारेल आणि ते त्यांच्या अनुप्रयोग आणि सेवांमध्ये लागू करत आहेत. उर्वरित अर्ध्या लोकांना खात्री आहे की तंत्रज्ञान केवळ सिस्टम प्रशासकांचे काम अधिक कठीण करते. पुढे, आपण दोन्ही बाजूंच्या युक्तिवादांचे विश्लेषण करू.

DoH कसे कार्य करते

आयएसपी आणि इतर बाजार सहभागी HTTPS वर DNS च्या बाजूने किंवा विरोधात का आहेत हे जाणून घेण्यापूर्वी, ते कसे कार्य करते ते थोडक्यात पाहू.

DoH च्या बाबतीत, IP पत्ता निश्चित करण्याची विनंती HTTPS रहदारीमध्ये समाविष्ट केली जाते. ते नंतर HTTP सर्व्हरवर जाते, जेथे API वापरून त्यावर प्रक्रिया केली जाते. येथे RFC 8484 कडून एक उदाहरण विनंती आहे (पृष्ठ 6):

   :method = GET
   :scheme = https
   :authority = dnsserver.example.net
   :path = /dns-query?
           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl
           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z
           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ
   accept = application/dns-message

अशा प्रकारे, HTTPS रहदारीमध्ये DNS रहदारी लपलेली आहे. क्लायंट आणि सर्व्हर मानक पोर्ट 443 वर संप्रेषण करतात. परिणामी, डोमेन नाव प्रणालीला विनंत्या निनावी राहतात.

त्याला अनुकूल का नाही?

HTTPS वर DNS चे विरोधक म्हणाकी नवीन प्रोटोकॉल कनेक्शनची सुरक्षा कमी करेल. द्वारे त्यानुसार पॉल विक्सी, DNS डेव्हलपमेंट टीमचा सदस्य, सिस्टम प्रशासकांना संभाव्य दुर्भावनापूर्ण साइट ब्लॉक करणे अधिक कठीण करेल. सामान्य वापरकर्ते ब्राउझरमध्ये सशर्त पालक नियंत्रणे सेट करण्याची क्षमता गमावतील.

पॉलची मते यूके इंटरनेट प्रदात्यांद्वारे सामायिक केली जातात. देशाचे कायदे बंधनकारक त्यांना प्रतिबंधित सामग्रीसह संसाधनांपासून अवरोधित करा. परंतु ब्राउझरमध्ये DoH साठी समर्थन रहदारी फिल्टर करण्याचे कार्य गुंतागुंतीचे करते. नवीन प्रोटोकॉलच्या समीक्षकांमध्ये इंग्लंडमधील सरकारी कम्युनिकेशन सेंटर (जीसीएचक्यू) आणि इंटरनेट वॉच फाउंडेशन (आंतरराष्ट्रीय नाणेनिधी), जे अवरोधित संसाधनांचे रजिस्टर ठेवते.

हॅब्रेवरील आमच्या ब्लॉगमध्ये:

• यूएस रोबोकॉल युद्ध - कोण जिंकत आहे आणि का
• ब्रिटीश टेलिकॉम सेवा व्यत्ययांसाठी ग्राहकांना भरपाई देतील

तज्ञांनी नोंदवले आहे की HTTPS वर DNS सायबरसुरक्षा धोका बनू शकतो. जुलैच्या सुरुवातीला, नेटलॅबमधील माहिती सुरक्षा तज्ञ सापडला DDoS हल्ले करण्यासाठी नवीन प्रोटोकॉल वापरणारा पहिला व्हायरस - गोडलुआ. मालवेअरने मजकूर रेकॉर्ड (TXT) मिळवण्यासाठी आणि कमांड आणि कंट्रोल सर्व्हर URL काढण्यासाठी DoH मध्ये प्रवेश केला.

एन्क्रिप्टेड DoH विनंत्या अँटीव्हायरस सॉफ्टवेअरद्वारे ओळखल्या गेल्या नाहीत. माहिती सुरक्षा तज्ञ घाबरतातकी Godlua नंतर इतर मालवेअर येतील, निष्क्रिय DNS देखरेख करण्यासाठी अदृश्य.

पण सगळेच विरोधात नाहीत

त्याच्या ब्लॉगवर HTTPS वर DNS च्या बचावासाठी बोलले APNIC अभियंता जेफ ह्यूस्टन. त्यांच्या मते, नवीन प्रोटोकॉलमुळे डीएनएस अपहरण हल्ल्यांचा सामना करणे शक्य होईल, जे अलीकडे सामान्य झाले आहेत. ही वस्तुस्थिती पुष्टी करतो सायबरसुरक्षा कंपनी फायरआय कडून जानेवारीचा अहवाल. मोठ्या आयटी कंपन्यांनीही प्रोटोकॉलच्या विकासाला पाठिंबा दिला.

गेल्या वर्षाच्या सुरुवातीला, DoH ची Google वर चाचणी घेण्यास सुरुवात झाली. आणि एक महिन्यापूर्वी कंपनी सादर त्याच्या DoH सेवेची सामान्य उपलब्धता आवृत्ती. Google वर आशा, ते नेटवर्कवरील वैयक्तिक डेटाची सुरक्षा वाढवेल आणि MITM हल्ल्यांपासून संरक्षण करेल.

दुसरा ब्राउझर विकसक - Mozilla - समर्थन गेल्या उन्हाळ्यापासून HTTPS वर DNS. त्याच वेळी, कंपनी आयटी वातावरणात नवीन तंत्रज्ञानाचा सक्रियपणे प्रचार करत आहे. यासाठी इंटरनेट सर्व्हिसेस प्रोव्हायडर्स असोसिएशन (ISPA) अगदी नामनिर्देशित इंटरनेट व्हिलन ऑफ द इयर पुरस्कारासाठी Mozilla. प्रतिसादात, कंपनीचे प्रतिनिधी नोंदवले, जे दूरसंचार ऑपरेटर्सच्या त्यांच्या कालबाह्य इंटरनेट पायाभूत सुविधांमध्ये सुधारणा करण्याच्या अनिच्छेमुळे निराश झाले आहेत.

/स्प्लॅश/ TETrebbien

Mozilla च्या समर्थनार्थ प्रमुख मीडिया बोलले आणि काही इंटरनेट प्रदाता. विशेषतः, ब्रिटिश टेलिकॉममध्ये विचार करानवीन प्रोटोकॉल सामग्री फिल्टरिंगवर परिणाम करणार नाही आणि यूके वापरकर्त्यांची सुरक्षा सुधारेल. सार्वजनिक दबावाखाली ISPA परत बोलावणे आवश्यक होते "खलनायक" नामांकन.

क्लाउड प्रदात्यांनी एचटीटीपीएस वर डीएनएस सादर करण्याचा सल्ला दिला, उदाहरणार्थ Cloudflare. ते आधीच नवीन प्रोटोकॉलवर आधारित DNS सेवा देतात. DoH चे समर्थन करणारे ब्राउझर आणि क्लायंटची संपूर्ण यादी येथे उपलब्ध आहे GitHub.

कोणत्याही परिस्थितीत, दोन शिबिरांमधील संघर्ष संपुष्टात येईल याबद्दल अद्याप बोलणे शक्य नाही. आयटी तज्ञांचा असा अंदाज आहे की जर HTTPS वरील DNS हे मुख्य प्रवाहातील इंटरनेट तंत्रज्ञान स्टॅकचा भाग बनले असेल तर ते लागेल एका दशकापेक्षा जास्त.

आमच्या कॉर्पोरेट ब्लॉगमध्ये आम्ही आणखी काय लिहितो:

• इंटरनेट प्रदाता नेटवर्क कसे तयार केले जाते
• इंटरनेट प्रदाता नेटवर्कमधील मूलभूत सेवा
• अभिसरण आणि एकीकरण - एका डिव्हाइसवर एकाधिक कार्ये

स्त्रोत: www.habr.com