Mozilla लवकरच Firefox मध्ये HTTPS वर डीएनएस बाय डीफॉल्ट सक्षम करेल

मोझिला येथे पूर्ण आम्ही HTTPS (DoH) सपोर्टवर DNS ची चाचणी घेत आहोत आणि या महिन्याच्या अखेरीस ते अमेरिकेत लाँच करण्याची योजना आखत आहोत. पूर्ण लाँच झाल्यानंतर, आम्ही प्रोटोकॉल इतर देशांमध्ये विस्तारित करण्याचा विचार करू.

हे तंत्रज्ञान DNS ट्रॅफिक एन्क्रिप्ट करते, जरी ब्राउझरमध्ये हे वैशिष्ट्य अक्षम करणे आणि नियमित DNS क्वेरी वापरणे शक्य होईल. पालक नियंत्रण प्रणाली आणि कॉर्पोरेट नेटवर्कच्या वापरकर्त्यांसाठी ही कदाचित पसंतीची पद्धत असेल, कारण त्यांच्याकडे DoH स्वयंचलितपणे अक्षम करण्यासाठी तपासणी आहेत.

हे तंत्रज्ञान ISP च्या DNS सर्व्हरद्वारे होणाऱ्या डेटा लीकपासून संरक्षण करण्यासाठी उपयुक्त ठरू शकते. याचा वापर MITM हल्ल्यांविरुद्ध, DNS स्पूफिंगविरुद्ध आणि ब्लॉकिंगला बायपास करण्याच्या पातळीवर देखील केला जाऊ शकतो. डोमेन नावे वगैरे. शेवटी, सध्याचे DNSSEC मानक फक्त क्लायंट आणि सर्व्हर प्रमाणीकरणासाठी एन्क्रिप्शन वापरते, परंतु डेटा इंटरसेप्शन किंवा स्पूफिंगपासून संरक्षण करत नाही.

Firefox 60 मध्ये सादर केलेल्या network.trr.mode व्हेरिएबलचा वापर करून about:config मध्ये DoH सक्षम केले आहे. ते 0 वर सेट केल्याने DoH पूर्णपणे अक्षम होते. ते 1 वर सेट केल्याने DNS किंवा DoH मधील निवड आपोआप होते, जे जलद आहे यावर अवलंबून असते. ते 2 वर सेट केल्याने DNS डीफॉल्टनुसार DoH वापरते, DNS फॉलबॅक म्हणून. ते 3 वर सेट केल्याने DNS फक्त HTTPS वर सक्षम होते. शेवटी, ते 4 वर सेट केल्याने मिररिंग मोड सक्षम होतो, जिथे DoH आणि DNS समांतरपणे कार्य करतात. हे CloudFlare च्या DNS सर्व्हरचा वापर करते, जरी हे बदलले जाऊ शकते.

स्त्रोत: 3dnews.ru