Chrome 78 DNS-over-HTTPS सक्षम करण्याचा प्रयोग सुरू करेल

खालील Mozilla गुगल कंपनी नोंदवले Chrome ब्राउझरसाठी विकसित केल्या जात असलेल्या “DNS over HTTPS” (DoH, DNS over HTTPS) ची चाचणी करण्यासाठी प्रयोग आयोजित करण्याच्या हेतूबद्दल. Chrome 78, 22 ऑक्टोबर रोजी शेड्यूल केले आहे, मध्ये डीफॉल्टनुसार काही वापरकर्ता श्रेणी असतील अनुवादित DoH वापरण्यासाठी. केवळ वापरकर्ते ज्यांचे वर्तमान सिस्टम सेटिंग्ज DoH सह सुसंगत म्हणून ओळखले जाणारे विशिष्ट DNS प्रदाते निर्दिष्ट करतात ते DoH सक्षम करण्यासाठी प्रयोगात भाग घेतील.

DNS प्रदात्यांच्या पांढर्‍या सूचीमध्ये समाविष्ट आहे सेवा Google (8.8.8.8, 8.8.4.4), क्लाउडफ्लेअर (1.1.1.1, 1.0.0.1), OpenDNS (208.67.222.222, 208.67.220.220), Quad9 (9.9.9.9, 149.112.112.112, 185.228.168.168, 185.228.169.168, 185.222.222.222, 185.184.222.222, XNUMX), XNUMX. XNUMX, XNUMX) आणि DNS.SB (XNUMX, XNUMX). वापरकर्त्याच्या DNS सेटिंग्जमध्ये वर नमूद केलेल्या DNS सर्व्हरपैकी एक निर्दिष्ट केल्यास, Chrome मधील DoH डीफॉल्टनुसार सक्षम केले जाईल. जे लोक त्यांच्या स्थानिक इंटरनेट प्रदात्याद्वारे प्रदान केलेले DNS सर्व्हर वापरतात, त्यांच्यासाठी सर्वकाही अपरिवर्तित राहील आणि DNS क्वेरीसाठी सिस्टम रिझोल्व्हर वापरणे सुरू राहील.

फायरफॉक्समधील DoH च्या अंमलबजावणीतील एक महत्त्वाचा फरक, ज्याने डीफॉल्टनुसार हळूहळू DoH सक्षम केले. सुरु होईल आधीच सप्टेंबरच्या शेवटी, एका DoH सेवेसाठी बंधनकारक नसणे आहे. जर फायरफॉक्समध्ये डीफॉल्टनुसार द्वारे वापरले CloudFlare DNS सर्व्हर, नंतर Chrome केवळ DNS प्रदाता न बदलता, समतुल्य सेवेवर DNS सह कार्य करण्याची पद्धत अद्यतनित करेल. उदाहरणार्थ, जर वापरकर्त्याकडे सिस्टम सेटिंग्जमध्ये DNS 8.8.8.8 निर्दिष्ट केले असेल, तर Chrome सक्रिय केले Google DoH सेवा (“https://dns.google.com/dns-query”), DNS 1.1.1.1 असल्यास, Cloudflare DoH सेवा (“https://cloudflare-dns.com/dns-query”) आणि इ.

इच्छित असल्यास, वापरकर्ता “chrome://flags/#dns-over-https” सेटिंग वापरून DoH सक्षम किंवा अक्षम करू शकतो. तीन ऑपरेटिंग मोड समर्थित आहेत: सुरक्षित, स्वयंचलित आणि बंद. "सुरक्षित" मोडमध्ये, होस्ट केवळ पूर्वी कॅशे केलेल्या सुरक्षित मूल्यांवर (सुरक्षित कनेक्शनद्वारे प्राप्त) आणि DoH द्वारे विनंत्यांवर आधारित निर्धारित केले जातात; नियमित DNS वर फॉलबॅक लागू केले जात नाही. "स्वयंचलित" मोडमध्ये, DoH आणि सुरक्षित कॅशे अनुपलब्ध असल्यास, डेटा असुरक्षित कॅशेमधून पुनर्प्राप्त केला जाऊ शकतो आणि पारंपारिक DNS द्वारे प्रवेश केला जाऊ शकतो. "ऑफ" मोडमध्ये, सामायिक कॅशे प्रथम तपासले जाते आणि डेटा नसल्यास, विनंती सिस्टम DNS द्वारे पाठविली जाते. द्वारे मोड सेट केला आहे सानुकूलन kDnsOverHttpsMode , आणि kDnsOverHttpsTemplates द्वारे सर्व्हर मॅपिंग टेम्पलेट.

डीओएच सक्षम करण्याचा प्रयोग क्रोममध्ये समर्थित सर्व प्लॅटफॉर्मवर केला जाईल, लिनक्स आणि iOS अपवाद वगळता रिझॉल्व्हर सेटिंग्ज पार्स करणे आणि सिस्टम DNS सेटिंग्जमध्ये प्रवेश प्रतिबंधित करणे या गैर-क्षुल्लक स्वरूपामुळे. जर, DoH सक्षम केल्यानंतर, DoH सर्व्हरला विनंत्या पाठवण्यात समस्या येत असतील (उदाहरणार्थ, त्याच्या ब्लॉकिंगमुळे, नेटवर्क कनेक्टिव्हिटीमुळे किंवा अयशस्वी झाल्यामुळे), ब्राउझर स्वयंचलितपणे सिस्टम DNS सेटिंग्ज परत करेल.

प्रयोगाचा उद्देश DoH च्या अंमलबजावणीची अंतिम चाचणी करणे आणि DoH च्या कार्यक्षमतेवर होणाऱ्या परिणामाचा अभ्यास करणे हा आहे. हे खरं तर DoH समर्थन होते की नोंद करावी जोडले फेब्रुवारीमध्ये परत Chrome कोडबेसमध्ये, परंतु DoH कॉन्फिगर आणि सक्षम करण्यासाठी आवश्यक विशेष ध्वज आणि पर्यायांच्या स्पष्ट नसलेल्या सेटसह Chrome लाँच करणे.

प्रदात्यांच्या DNS सर्व्हरद्वारे विनंती केलेल्या होस्टच्या नावांची माहिती लीक होण्यापासून रोखण्यासाठी, MITM हल्ला आणि DNS ट्रॅफिक स्पूफिंग (उदाहरणार्थ, सार्वजनिक वाय-फायशी कनेक्ट करताना), DNS वर ब्लॉकिंगचा प्रतिकार करण्यासाठी DoH उपयुक्त ठरू शकते. स्तर (डीपीआय स्तरावर लागू केलेल्या बायपास ब्लॉकिंगच्या क्षेत्रात डीओएच व्हीपीएन बदलू शकत नाही) किंवा डीएनएस सर्व्हरवर थेट प्रवेश करणे अशक्य असल्यास कार्य आयोजित करण्यासाठी (उदाहरणार्थ, प्रॉक्सीद्वारे कार्य करताना). जर सामान्य स्थितीत डीएनएस विनंत्या थेट सिस्टम कॉन्फिगरेशनमध्ये परिभाषित केलेल्या डीएनएस सर्व्हरवर पाठवल्या गेल्या असतील, तर DoH च्या बाबतीत, होस्टचा IP पत्ता निश्चित करण्याची विनंती HTTPS रहदारीमध्ये एन्कॅप्स्युलेट केली जाते आणि HTTP सर्व्हरला पाठविली जाते, जिथे निराकरणकर्ता प्रक्रिया करतो. वेब API द्वारे विनंत्या. विद्यमान DNSSEC मानक केवळ क्लायंट आणि सर्व्हरचे प्रमाणीकरण करण्यासाठी एन्क्रिप्शन वापरते, परंतु ट्रॅफिकला व्यत्यय येण्यापासून संरक्षण देत नाही आणि विनंत्यांच्या गोपनीयतेची हमी देत ​​नाही.

स्त्रोत: opennet.ru