अमेरिकी प्रदायक संघहरूले DNS-over-HTTPS को कार्यान्वयनमा केन्द्रीकरणको विरोध गरे

व्यापार संघहरू NCTA, CTIA и USTelecomइन्टरनेट प्रदायकहरूको हितको रक्षा गर्दै, घुम्यो "DNS ओभर HTTPS" (DoH, HTTPS मा DNS) को कार्यान्वयनको समस्यामा ध्यान दिन र Google बाट यसको उत्पादनहरूमा DoH सक्षम पार्ने वर्तमान र भविष्यका योजनाहरू बारे विस्तृत जानकारीको लागि अनुरोध सहित अमेरिकी कांग्रेसलाई। इकोसिस्टमका अन्य सदस्यहरूसँग पूर्व पूर्ण छलफल नगरी र सम्भावित नकारात्मक परिणामहरूलाई ध्यानमा राखी क्रोम र एन्ड्रोइडमा पूर्वनिर्धारित DNS अनुरोधहरूलाई पूर्वनिर्धारित रूपमा प्रशोधन गर्ने केन्द्रीकृत सक्षम नगर्ने प्रतिबद्धता प्राप्त गर्नुहोस्।

DNS ट्राफिकको लागि ईन्क्रिप्शन प्रयोग गर्ने समग्र लाभलाई बुझ्दै, संघहरूले नाम रिजोल्युसनमा नियन्त्रण एक हातमा केन्द्रित गर्न र यस संयन्त्रलाई पूर्वनिर्धारित रूपमा केन्द्रीकृत DNS सेवाहरूमा लिङ्क गर्न अस्वीकार्य ठान्छन्। विशेष गरी, यो तर्क गरिएको छ कि गुगल एन्ड्रोइड र क्रोममा पूर्वनिर्धारित रूपमा DoH परिचय तर्फ अघि बढिरहेको छ, जुन, यदि Google सर्भरहरूमा बाँधिएको छ भने, DNS पूर्वाधारको विकेन्द्रीकृत प्रकृतिलाई तोड्नेछ र विफलताको एकल बिन्दु सिर्जना गर्नेछ।

क्रोम र एन्ड्रोइडले बजारमा प्रभुत्व जमाएको हुनाले, यदि तिनीहरूले आफ्नो DoH सर्भरहरू लगाएमा, Google ले प्रयोगकर्ताको DNS क्वेरी प्रवाहहरूको बहुमतलाई नियन्त्रण गर्न सक्षम हुनेछ। पूर्वाधारको विश्वसनीयता कम गर्नुको अतिरिक्त, यस्तो कदमले Google लाई आफ्ना प्रतिद्वन्द्वीहरूमाथि अनुचित फाइदा पनि दिनेछ, किनकि कम्पनीले प्रयोगकर्ताका गतिविधिहरू ट्र्याक गर्न र सान्दर्भिक विज्ञापनहरू चयन गर्न प्रयोग गर्न सकिने प्रयोगकर्ताका कार्यहरूको बारेमा थप जानकारी प्राप्त गर्नेछ।

DoH ले अभिभावकीय नियन्त्रण प्रणाली, इन्टरप्राइज प्रणालीमा आन्तरिक नेमस्पेसहरूमा पहुँच, सामग्री वितरण अप्टिमाइजेसन प्रणालीमा राउटिंग, र अवैध सामग्रीको वितरण र नाबालिगहरूको शोषण विरुद्ध लड्न अदालतको आदेशहरूको पालना जस्ता क्षेत्रहरूलाई पनि बाधा पुर्‍याउन सक्छ। DNS स्पुफिङ पनि प्रायः प्रयोगकर्ताहरूलाई सदस्यमा कोषको अन्त्यको बारेमा जानकारी भएको पृष्ठमा वा ताररहित नेटवर्कमा लग इन गर्नको लागि प्रयोग गरिन्छ।

गूगल भन्यो, कि डर निराधार छन्, किनकि यसले क्रोम र एन्ड्रोइडमा पूर्वनिर्धारित रूपमा DoH सक्षम गर्न गइरहेको छैन। अभिप्रेरित Chrome 78 मा, DoH लाई पूर्वनिर्धारित रूपमा प्रयोगात्मक रूपमा सक्षम पारिनेछ जसका सेटिङहरू DNS प्रदायकहरूसँग कन्फिगर गरिएका छन् जसले पारंपरिक DNS को विकल्पको रूपमा DoH प्रयोग गर्ने विकल्प प्रदान गर्दछ। स्थानीय ISP-प्रदान गरिएको DNS सर्भरहरू प्रयोग गर्नेहरूका लागि, DNS प्रश्नहरू प्रणाली समाधानकर्ता मार्फत पठाइनेछ। ती। Google का कार्यहरू DNS सँग काम गर्ने सुरक्षित विधिमा स्विच गर्नको लागि हालको प्रदायकलाई समतुल्य सेवाको साथ प्रतिस्थापन गर्न सीमित छन्। DoH को प्रायोगिक समावेश Firefox को लागि पनि निर्धारित छ, तर Google, Mozilla को विपरीत इरादा गर्दछ प्रयोग गर्नुहोस् पूर्वनिर्धारित DNS सर्भर CloudFlare हो। यो दृष्टिकोणले पहिले नै निम्त्याएको छ आलोचना OpenBSD परियोजनाबाट।

हामीलाई याद गरौं कि DoH प्रदायकहरूको DNS सर्भरहरू मार्फत अनुरोध गरिएको होस्ट नामहरूको बारेमा जानकारी चुहावट रोक्न, MITM आक्रमणहरू र DNS ट्राफिक स्पूफिङ (उदाहरणका लागि, सार्वजनिक Wi-Fi जडान गर्दा), DNS मा अवरोधहरू काउन्टर गर्नका लागि उपयोगी हुन सक्छ। स्तर (DoH ले DPI स्तरमा लागू गरिएको ब्लकिङ बाइपास गर्ने क्षेत्रमा VPN प्रतिस्थापन गर्न सक्दैन) वा यदि DNS सर्भरहरू सीधा पहुँच गर्न असम्भव छ भने कार्य व्यवस्थित गर्न (उदाहरणका लागि, प्रोक्सी मार्फत काम गर्दा)।

यदि सामान्य अवस्थामा DNS अनुरोधहरू सिधै प्रणाली कन्फिगरेसनमा परिभाषित DNS सर्भरहरूमा पठाइन्छ भने, त्यसपछि DoH को मामलामा, होस्टको IP ठेगाना निर्धारण गर्न अनुरोध HTTPS ट्राफिकमा समेटिएको छ र HTTP सर्भरमा पठाइन्छ, जहाँ समाधानकर्ता प्रक्रिया गर्दछ। वेब API मार्फत अनुरोधहरू। अवस्थित DNSSEC मानकले ग्राहक र सर्भरलाई प्रमाणीकरण गर्न मात्र इन्क्रिप्सन प्रयोग गर्दछ, तर ट्राफिकलाई अवरोधबाट जोगाउँदैन र अनुरोधहरूको गोपनीयताको ग्यारेन्टी गर्दैन। हाल को बारे मा 30 सार्वजनिक DNS सर्भरहरू DoH लाई समर्थन गर्नुहोस्।

स्रोत: opennet.ru