यूएस प्रदाता संघटनांनी डीएनएस-ओव्हर-एचटीटीपीएसच्या अंमलबजावणीमध्ये केंद्रीकरणास विरोध केला

व्यापारी संघटना NCTA, सीटीआयए и USTelecom, इंटरनेट प्रदात्यांच्या हिताचे रक्षण करणे, वळले यूएस कॉंग्रेसला “DNS over HTTPS” (DoH, DNS over HTTPS) च्या अंमलबजावणीतील समस्येकडे लक्ष देण्याची विनंती आणि Google कडून त्याच्या उत्पादनांमध्ये DoH सक्षम करण्यासाठी वर्तमान आणि भविष्यातील योजनांबद्दल तपशीलवार माहितीची विनंती. इकोसिस्टमच्या इतर सदस्यांशी पूर्ण चर्चा केल्याशिवाय आणि संभाव्य नकारात्मक परिणाम लक्षात न घेता Chrome आणि Android मध्ये डीफॉल्ट प्रक्रिया DNS विनंत्या बाय डीफॉल्ट सक्षम न करण्याची वचनबद्धता प्राप्त करा.

डीएनएस ट्रॅफिकसाठी एनक्रिप्शन वापरण्याचा एकंदर फायदा समजून घेताना, नाव रिझोल्यूशनवर नियंत्रण एका हाताने केंद्रित करणे आणि ही यंत्रणा डीफॉल्टनुसार केंद्रीकृत डीएनएस सेवांशी जोडणे हे संघटना अस्वीकार्य मानतात. विशेषतः, असा युक्तिवाद केला जातो की Google Android आणि Chrome मध्ये डीफॉल्टनुसार DoH सादर करण्याच्या दिशेने वाटचाल करत आहे, जे Google सर्व्हरशी जोडलेले असल्यास, DNS पायाभूत सुविधांचे विकेंद्रित स्वरूप खंडित करेल आणि अपयशाचा एकच बिंदू निर्माण करेल.

क्रोम आणि अँड्रॉइडचे मार्केटमध्ये वर्चस्व असल्याने, त्यांनी त्यांचे DoH सर्व्हर लादल्यास, Google बहुसंख्य वापरकर्त्यांच्या DNS क्वेरी फ्लोवर नियंत्रण ठेवण्यास सक्षम असेल. पायाभूत सुविधांची विश्वासार्हता कमी करण्याव्यतिरिक्त, अशा हालचालीमुळे Google ला प्रतिस्पर्ध्यांवर अन्यायकारक फायदा होईल, कारण कंपनीला वापरकर्त्याच्या क्रियांबद्दल अतिरिक्त माहिती प्राप्त होईल, ज्याचा वापर वापरकर्त्याच्या क्रियाकलापांचा मागोवा घेण्यासाठी आणि संबंधित जाहिराती निवडण्यासाठी केला जाऊ शकतो.

DoH पालक नियंत्रण प्रणाली, एंटरप्राइझ सिस्टममधील अंतर्गत नेमस्पेसेसमध्ये प्रवेश, सामग्री वितरण ऑप्टिमायझेशन सिस्टममध्ये रूटिंग आणि बेकायदेशीर सामग्रीच्या वितरणाविरूद्ध न्यायालयाच्या आदेशांचे पालन आणि अल्पवयीन मुलांचे शोषण यासारख्या क्षेत्रांमध्ये व्यत्यय आणू शकते. DNS स्पूफिंगचा वापर वापरकर्त्यांना सदस्यांच्या निधीच्या समाप्तीबद्दल माहिती असलेल्या पृष्ठावर पुनर्निर्देशित करण्यासाठी किंवा वायरलेस नेटवर्कमध्ये लॉग इन करण्यासाठी देखील केला जातो.

Google नमूद केले, ही भीती निराधार आहे, कारण ती Chrome आणि Android मध्ये डीफॉल्टनुसार DoH सक्षम करणार नाही. हेतू Chrome 78 मध्ये, पारंपारिक DNS ला पर्याय म्हणून DoH वापरण्याचा पर्याय प्रदान करणार्‍या DNS प्रदात्यांसह सेटिंग्ज कॉन्फिगर केलेल्या वापरकर्त्यांसाठी डीफॉल्टनुसार DoH प्रायोगिकरित्या सक्षम केले जाईल. स्थानिक ISP-प्रदान केलेले DNS सर्व्हर वापरणाऱ्यांसाठी, DNS क्वेरी सिस्टम रिझोल्व्हरद्वारे पाठवल्या जातील. त्या. Google च्या कृती DNS सह कार्य करण्याच्या सुरक्षित पद्धतीवर स्विच करण्यासाठी वर्तमान प्रदात्याला समतुल्य सेवेसह पुनर्स्थित करण्यापुरते मर्यादित आहेत. DoH चा प्रायोगिक समावेश फायरफॉक्ससाठी देखील अपेक्षित आहे, परंतु Google, Mozilla च्या विपरीत हेतू वापरा डीफॉल्ट DNS सर्व्हर CloudFlare आहे. हा दृष्टिकोन आधीच कारणीभूत आहे टीका OpenBSD प्रकल्पातून.

प्रदात्यांच्या DNS सर्व्हरद्वारे विनंती केलेल्या होस्ट नावांची माहिती लीक होण्यापासून रोखण्यासाठी, MITM हल्ला आणि DNS ट्रॅफिक स्पूफिंग (उदाहरणार्थ, सार्वजनिक वाय-फायशी कनेक्ट करताना), DNS वर ब्लॉकिंगचा प्रतिकार करण्यासाठी DoH उपयुक्त ठरू शकते. स्तर (डीपीआय स्तरावर लागू केलेल्या बायपास ब्लॉकिंगच्या क्षेत्रात डीओएच व्हीपीएन बदलू शकत नाही) किंवा डीएनएस सर्व्हरवर थेट प्रवेश करणे अशक्य असल्यास काम आयोजित करण्यासाठी (उदाहरणार्थ, प्रॉक्सीद्वारे काम करताना).

जर सामान्य परिस्थितीत DNS विनंत्या थेट सिस्टम कॉन्फिगरेशनमध्ये परिभाषित केलेल्या DNS सर्व्हरवर पाठवल्या गेल्या असतील, तर DoH च्या बाबतीत, होस्टचा IP पत्ता निश्चित करण्याची विनंती HTTPS रहदारीमध्ये एन्कॅप्स्युलेट केली जाते आणि HTTP सर्व्हरला पाठविली जाते, जिथे निराकरणकर्ता प्रक्रिया करतो. वेब API द्वारे विनंत्या. विद्यमान DNSSEC मानक केवळ क्लायंट आणि सर्व्हरचे प्रमाणीकरण करण्यासाठी एन्क्रिप्शन वापरते, परंतु ट्रॅफिकला व्यत्यय येण्यापासून संरक्षण देत नाही आणि विनंत्यांच्या गोपनीयतेची हमी देत ​​नाही. सध्या बद्दल 30 सार्वजनिक DNS सर्व्हर DoH चे समर्थन करा.

स्त्रोत: opennet.ru