Mozilla ने Firefox साठी तिसरा DNS-over-HTTPS प्रदाता सादर केला आहे

मोझिला कंपनी निष्कर्ष काढला Firefox साठी HTTPS (DoH, HTTPS वर DNS) वर तृतीय प्रदात्या DNS सह करार. पूर्वी ऑफर केलेल्या DNS सर्व्हर क्लाउडफ्लेअर (“https://1.1.1.1/dns-query”) व्यतिरिक्त आणि नेक्स्ट डीएनएस (https://dns.nextdns.io/id, Comcast सेवा देखील सेटिंग्जमध्ये समाविष्ट केली जाईल (https://doh.xfinity.com/dns-query). DoH सक्रिय करा आणि निवडा प्रदाता करू शकता नेटवर्क कनेक्शन सेटिंग्जमध्ये.

लक्षात ठेवा की फायरफॉक्स 77 मध्ये प्रत्येक क्लायंटने 10 चाचणी विनंत्या पाठवताना आणि आपोआप DoH प्रदाता निवडून HTTPS चाचणीवर DNS समाविष्ट केले आहे. हा चेक रिलीजमध्ये अक्षम करणे आवश्यक होते 77.0.1, कारण ते नेक्स्टडीएनएस सेवेवर एक प्रकारचे DDoS आक्रमण बनले आहे, जे लोडचा सामना करू शकत नाही.

फायरफॉक्समध्ये ऑफर केलेले DoH प्रदाते त्यानुसार निवडले जातात आवश्यकता विश्वासार्ह DNS निराकरणकर्त्यांना, ज्यानुसार DNS ऑपरेटर केवळ सेवेचे कार्य सुनिश्चित करण्यासाठी रिझोल्यूशनसाठी प्राप्त केलेला डेटा वापरू शकतो, 24 तासांपेक्षा जास्त काळ लॉग संग्रहित करू नये, तृतीय पक्षांना डेटा हस्तांतरित करू शकत नाही आणि याबद्दल माहिती उघड करण्यास बांधील आहे डेटा प्रोसेसिंग पद्धती. सेवेने कायद्याद्वारे प्रदान केलेल्या परिस्थितींशिवाय, सेन्सॉर, फिल्टर, DNS रहदारीमध्ये हस्तक्षेप किंवा अवरोधित न करण्याबद्दल सहमत असणे आवश्यक आहे.

डीएनएस-ओव्हर-एचटीटीपीएसशी संबंधित घटना देखील लक्षात घेतल्या जाऊ शकतात решение Apple iOS 14 आणि macOS 11 च्या भविष्यातील प्रकाशनांमध्ये DNS-over-HTTPS आणि DNS-over-TLS साठी समर्थन लागू करेल, तसेच जोडा सफारी मधील वेबएक्सटेंशन विस्तारांसाठी समर्थन.

प्रदात्यांच्या DNS सर्व्हरद्वारे विनंती केलेल्या होस्टच्या नावांची माहिती लीक होण्यापासून रोखण्यासाठी, MITM हल्ला आणि DNS ट्रॅफिक स्पूफिंग (उदाहरणार्थ, सार्वजनिक वाय-फायशी कनेक्ट करताना), DNS वर ब्लॉकिंगचा प्रतिकार करण्यासाठी DoH उपयुक्त ठरू शकते. स्तर (डीपीआय स्तरावर लागू केलेल्या बायपास ब्लॉकिंगच्या क्षेत्रात डीओएच व्हीपीएन बदलू शकत नाही) किंवा डीएनएस सर्व्हरवर थेट प्रवेश करणे अशक्य असल्यास कार्य आयोजित करण्यासाठी (उदाहरणार्थ, प्रॉक्सीद्वारे कार्य करताना). जर सामान्य स्थितीत डीएनएस विनंत्या थेट सिस्टम कॉन्फिगरेशनमध्ये परिभाषित केलेल्या डीएनएस सर्व्हरवर पाठवल्या गेल्या असतील, तर DoH च्या बाबतीत, होस्टचा IP पत्ता निश्चित करण्याची विनंती HTTPS रहदारीमध्ये एन्कॅप्स्युलेट केली जाते आणि HTTP सर्व्हरला पाठविली जाते, जिथे निराकरणकर्ता प्रक्रिया करतो. वेब API द्वारे विनंत्या. विद्यमान DNSSEC मानक केवळ क्लायंट आणि सर्व्हरचे प्रमाणीकरण करण्यासाठी एन्क्रिप्शन वापरते, परंतु ट्रॅफिकला व्यत्यय येण्यापासून संरक्षण देत नाही आणि विनंत्यांच्या गोपनीयतेची हमी देत ​​नाही.

स्त्रोत: opennet.ru