मोजिलाले चाँडै फायरफक्समा HTTPS मा पूर्वनिर्धारित रूपमा DNS सक्षम गर्नेछ

Mozilla मा पूरा भयो HTTPS मा DNS को लागि समर्थन परीक्षणको चरण (DNS over HTTPS, DoH) र यस महिनाको अन्त्य सम्ममा संयुक्त राज्य अमेरिकामा प्रकार्य सुरु गर्न चाहन्छ। पूर्ण सुरुवात पछि, प्रोटोकल सुरु गर्ने सम्भावना अन्य देशहरूको लागि विचार गरिनेछ।

यो प्रविधिले तपाइँलाई DNS ट्राफिक इन्क्रिप्ट गर्न अनुमति दिन्छ, यद्यपि ब्राउजरमा तपाइँ प्रकार्य अक्षम गर्न सक्नुहुन्छ र नियमित DNS प्रश्नहरू प्रयोग गर्न सक्नुहुन्छ। अभिभावकीय नियन्त्रण प्रणाली र कर्पोरेट सञ्जालका प्रयोगकर्ताहरूले यो गर्न सक्ने सम्भावना छ, किनभने तिनीहरूसँग DoH लाई स्वचालित रूपमा असक्षम पार्न जाँचहरू छन्।

यो प्रविधि ISP हरूको DNS सर्भरहरू मार्फत डाटा चुहावटबाट जोगाउन उपयोगी हुन सक्छ। यसलाई MITM आक्रमणहरू, DNS स्पूफिङ, र स्तरमा ब्लकिङ बाइपास गर्न पनि प्रयोग गर्न सकिन्छ। डोमेन नामहरू र यस्तै। आखिर, हालको DNSSEC मानकले क्लाइन्ट र सर्भर प्रमाणीकरणको लागि मात्र इन्क्रिप्शन प्रयोग गर्दछ, तर डेटा अवरोध वा स्पूफिङबाट जोगाउँदैन।

लगभग: कन्फिगरेसनमा DoH सक्रिय गर्ने कार्य network.trr.mode चर प्रयोग गरी गरिन्छ, जुन Firefox 60 मा प्रस्तुत गरिएको थियो। 0 को मानको साथ, DoH पूर्ण रूपमा असक्षम गरिएको छ। 1 को मानले तपाईंलाई DNS वा DoH बीचमा जुन छिटो छनोट गर्न अनुमति दिन्छ। 2 को साथ, DoH पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ, र DNS फलब्याकको रूपमा प्रयोग गरिन्छ। 3 मा सेट गर्दा, HTTPS मा DNS मात्र सक्षम हुन्छ। अन्तमा, यदि तपाईंले प्यारामिटर 4 सेट गर्नुभयो भने, मिररिङ मोड सक्रिय हुन्छ, जसमा DoH र DNS समानान्तर रूपमा सञ्चालन हुन्छन्। यसले CloudFlare DNS सर्भर प्रयोग गर्दछ, यद्यपि यो परिवर्तन गर्न सकिन्छ।

स्रोत: 3dnews.ru