Android साठी Chrome आता DNS-over-HTTPS चे समर्थन करते

Google घोषणा केली टप्प्याटप्प्याने समावेशाच्या सुरुवातीबद्दल HTTPS मोडवर DNS (DoH, DNS प्रती HTTPS) Chrome 85 वापरकर्त्यांसाठी Android प्लॅटफॉर्म वापरत आहे. अधिकाधिक वापरकर्त्यांना कव्हर करून हा मोड हळूहळू सक्रिय केला जाईल. पूर्वी मध्ये Chrome 83 डेस्कटॉप वापरकर्त्यांसाठी DNS-over-HTTPS सक्षम करणे सुरू झाले आहे.

DNS-over-HTTPS वापरकर्त्यांसाठी स्वयंचलितपणे सक्रिय केले जाईल ज्यांच्या सेटिंग्ज DNS प्रदाते निर्दिष्ट करतात जे या तंत्रज्ञानाचे समर्थन करतात (DNS-over-HTTPS साठी समान प्रदाता DNS साठी वापरला जातो). उदाहरणार्थ, जर वापरकर्त्याकडे सिस्टम सेटिंग्जमध्ये निर्दिष्ट केलेले DNS 8.8.8.8 असेल, तर Google ची DNS-over-HTTPS सेवा (“https://dns.google.com/dns-query”) Chrome मध्ये सक्रिय केली जाईल जर DNS 1.1.1.1 आहे , नंतर DNS-over-HTTPS सेवा Cloudflare (“https://cloudflare-dns.com/dns-query”), इ.

कॉर्पोरेट इंट्रानेट नेटवर्क्सचे निराकरण करताना समस्या दूर करण्यासाठी, मध्यवर्ती व्यवस्थापित प्रणालींमध्ये ब्राउझरचा वापर निर्धारित करताना DNS-over-HTTPS वापरले जात नाही. जेव्हा पालक नियंत्रण प्रणाली स्थापित केली जाते तेव्हा DNS-over-HTTPS देखील अक्षम केले जाते. डीएनएस-ओव्हर-एचटीटीपीएसच्या ऑपरेशनमध्ये अयशस्वी झाल्यास, सेटिंग्ज नियमित डीएनएसवर परत आणणे शक्य आहे. DNS-over-HTTPS चे ऑपरेशन नियंत्रित करण्यासाठी, ब्राउझर सेटिंग्जमध्ये विशेष पर्याय जोडले गेले आहेत जे तुम्हाला DNS-over-HTTPS अक्षम करण्यास किंवा भिन्न प्रदाता निवडण्याची परवानगी देतात.

आपण हे लक्षात ठेवूया की डीएनएस-ओव्हर-एचटीटीपीएस प्रदात्यांच्या DNS सर्व्हरद्वारे विनंती केलेल्या होस्टच्या नावांची माहिती लीक रोखण्यासाठी, एमआयटीएम हल्ल्यांचा सामना करण्यासाठी आणि डीएनएस ट्रॅफिक स्पूफिंग (उदाहरणार्थ, सार्वजनिक वाय-फायशी कनेक्ट करताना), काउंटरिंगसाठी उपयुक्त ठरू शकते. डीएनएस स्तरावर ब्लॉक करणे (डीपीआय स्तरावर लागू केलेल्या बायपास ब्लॉकिंगमध्ये डीएनएस-ओव्हर-एचटीटीपीएस व्हीपीएन बदलू शकत नाही) किंवा डीएनएस सर्व्हरवर थेट प्रवेश करणे अशक्य असताना काम आयोजित करण्यासाठी (उदाहरणार्थ, प्रॉक्सीद्वारे काम करताना). जर सामान्य स्थितीत डीएनएस विनंत्या थेट सिस्टम कॉन्फिगरेशनमध्ये परिभाषित केलेल्या डीएनएस सर्व्हरवर पाठवल्या गेल्या असतील, तर डीएनएस-ओव्हर-एचटीटीपीएसच्या बाबतीत होस्ट आयपी पत्ता निर्धारित करण्याची विनंती HTTPS रहदारीमध्ये एन्कॅप्स्युलेट केली जाते आणि HTTP सर्व्हरला पाठविली जाते, जेथे रिझोल्व्हर वेब API द्वारे विनंतीवर प्रक्रिया करतो. विद्यमान DNSSEC मानक केवळ क्लायंट आणि सर्व्हरचे प्रमाणीकरण करण्यासाठी एन्क्रिप्शन वापरते, परंतु ट्रॅफिकला व्यत्यय येण्यापासून संरक्षण देत नाही आणि विनंत्यांच्या गोपनीयतेची हमी देत ​​नाही.

स्त्रोत: opennet.ru