Firefox နှင့် Chrome ရှိ DNS မှတဆင့် ရှာဖွေသောကီးများ ပေါက်ကြားခြင်း။

Firefox နှင့် Chrome တွင် ဖော်ထုတ်ခဲ့သည်။ လိပ်စာဘားတွင် ရိုက်ထည့်ထားသော ရှာဖွေမေးမြန်းမှုများကို လုပ်ဆောင်ခြင်း၏ အင်္ဂါရပ် приводит ဝန်ဆောင်မှုပေးသူ၏ DNS ဆာဗာမှတဆင့် သတင်းအချက်အလက် ပေါက်ကြားမှုဆီသို့။ ပြဿနာ၏ အဓိကအချက်မှာ ရှာဖွေမှုတစ်ခုတွင် စကားလုံးတစ်လုံးတည်းပါ၀င်ပါက၊ အသုံးပြုသူသည် ဒိုမိန်းခွဲတစ်ခုကိုဖွင့်ရန် ကြိုးစားနေသည်ဟု ယုံကြည်ပြီး DNS တွင် ထိုအမည်ဖြင့် လက်ခံဆောင်ရွက်ပေးသူ၏ရှေ့မှောက်တွင် ဘရောက်ဆာသည် ဦးစွာဆုံးဖြတ်ရန်ကြိုးစားသည်၊ ရှာဖွေရေးအင်ဂျင်ကို တောင်းဆိုပါ။ ထို့ကြောင့်၊ အသုံးပြုသူ၏ ဆက်တင်များတွင် သတ်မှတ်ထားသည့် DNS ဆာဗာ၏ ပိုင်ရှင်သည် လျှို့ဝှက်ချက်ကို ချိုးဖောက်သည်ဟု ယူဆသည့် စကားလုံးတစ်လုံးတည်း ရှာဖွေမှုဆိုင်ရာ အချက်အလက်များကို လက်ခံရရှိပါသည်။

ဝန်ဆောင်မှုပေးသူ၏ DNS server နှင့် "DNS over HTTPS" (DoH) ဝန်ဆောင်မှုများကို အသုံးပြုသည့်အခါ၊ ပြဿနာသည် ဆက်တင်များတွင် DNS ၏နောက်ဆက်တွဲကို သတ်မှတ်ထားခြင်း (DHCP မှတစ်ဆင့် ဘောင်များကို လက်ခံရရှိသည့်အခါ ပုံသေသတ်မှတ်ထား) လျှင် ပြဿနာပေါ်လာသည်။ တစ်ချိန်တည်းမှာပင်၊ အဓိကပြဿနာမှာ DoH ကိုဖွင့်ထားသော်လည်း၊ စနစ်တွင် သတ်မှတ်ထားသော ဝန်ဆောင်မှုပေးသူ၏ DNS ဆာဗာမှတစ်ဆင့် တောင်းဆိုမှုများကို ဆက်လက်ပေးပို့နေခြင်းဖြစ်သည်။
စကားလုံးတစ်လုံးတည်းပါရှိသော ရှာဖွေမှုမေးခွန်းများကို ပေးပို့သည့်အခါမှသာ ဖြေရှင်းရန် ကြိုးပမ်းရန် အရေးကြီးပါသည်။ စကားလုံးများစွာကို သင်သတ်မှတ်ပါက DNS ကို ဆက်သွယ်၍မရပါ။

ဤပြဿနာကို Firefox နှင့် Chrome တွင် အတည်ပြုထားပြီးဖြစ်ပြီး အခြားဘရောက်ဆာများကိုလည်း ထိခိုက်စေနိုင်ပါသည်။ Firefox developer များသည် ပြဿနာတစ်ခုရှိကြောင်းနှင့် သဘောတူညီခဲ့ကြသည်။ ရည်ရွယ်သည်။ Firefox 79 ထုတ်ဝေမှုတွင် ဖြေရှင်းချက်တစ်ခု ပေးသည်။ အထူးသဖြင့် about:config တွင် ရှာဖွေမှုတောင်းဆိုမှုများကို ကိုင်တွယ်သည့်အခါ အပြုအမူထိန်းချုပ်ရန်အတွက် အတိအကျ ထပ်ပြောသည်။ သင့်အောင်လုပ်ခြင်း "browser.urlbar.dnsResolveSingleWordsAfterSearch" ဟု သတ်မှတ်သောအခါ၊ "0" သည် ကြည်လင်ပြတ်သားမှုကို ပိတ်ဆို့ထားသည်၊ "1" (မူလ) သည် ရွေးချယ်ထားသော ကြည်လင်ပြတ်သားမှုအတွက် heuristics ကိုအသုံးပြုပြီး "2" သည် အပြုအမူဟောင်းကို ထိန်းသိမ်းသည်။ Heuristic ပါဝင်ပါသည် DoH ကို ဖွင့်ထားခြင်း ရှိ၊ မရှိ စစ်ဆေးခြင်း ၊ /etc/hosts တွင် 'localhost' entry တစ်ခုသာ ရှိပြီး လက်ရှိ host အတွက် subdomain မရှိကြောင်း စစ်ဆေးခြင်း။

Chrome Developers ကတိပြုသည်။ DNS ပေါက်ကြားမှုကို ကန့်သတ်ထားသော်လည်း၊ မက်ဆေ့ခ်ျကို အလားတူပြဿနာသည် 2015 ခုနှစ်ကတည်းက မဖြေရှင်းနိုင်သေးပါ။ Tor Browser တွင် ပြဿနာမပေါ်ပါ။

source: opennet.ru