ਪਸੰਦ ਅਤੇ ਨਾਪਸੰਦ: HTTPS ਉੱਤੇ DNS

ਅਸੀਂ HTTPS ਉੱਤੇ DNS ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਸਬੰਧ ਵਿੱਚ ਵਿਚਾਰਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਦੇ ਹਾਂ, ਜੋ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾਵਾਂ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਡਿਵੈਲਪਰਾਂ ਵਿੱਚ "ਵਿਵਾਦ ਦੀ ਹੱਡੀ" ਬਣ ਗਏ ਹਨ।

/ਅਨਸਪਲੈਸ਼/ ਸਟੀਵ ਹਲਮਾ

ਅਸਹਿਮਤੀ ਦਾ ਸਾਰ

ਹਾਲ ਹੀ ਵਿੱਚ, ਪ੍ਰਮੁੱਖ ਮੀਡੀਆ и ਥੀਮੈਟਿਕ ਪਲੇਟਫਾਰਮ (ਹਬਰ ਸਮੇਤ), ਉਹ ਅਕਸਰ HTTPS (DoH) ਪ੍ਰੋਟੋਕੋਲ ਉੱਤੇ DNS ਬਾਰੇ ਲਿਖਦੇ ਹਨ। ਇਹ DNS ਸਰਵਰ ਨੂੰ ਬੇਨਤੀਆਂ ਅਤੇ ਉਹਨਾਂ ਦੇ ਜਵਾਬਾਂ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਦਾ ਹੈ। ਇਹ ਪਹੁੰਚ ਤੁਹਾਨੂੰ ਉਹਨਾਂ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਨਾਂ ਲੁਕਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ ਤੱਕ ਉਪਭੋਗਤਾ ਪਹੁੰਚਦਾ ਹੈ। ਪ੍ਰਕਾਸ਼ਨਾਂ ਤੋਂ ਅਸੀਂ ਇਹ ਸਿੱਟਾ ਕੱਢ ਸਕਦੇ ਹਾਂ ਕਿ ਨਵਾਂ ਪ੍ਰੋਟੋਕੋਲ (ਆਈ.ਈ.ਟੀ.ਐਫ. ਵਿੱਚ ਇਸ ਨੂੰ ਮਨਜ਼ੂਰੀ ਦਿੱਤੀ 2018 ਵਿੱਚ) ਨੇ ਆਈਟੀ ਭਾਈਚਾਰੇ ਨੂੰ ਦੋ ਕੈਂਪਾਂ ਵਿੱਚ ਵੰਡਿਆ।

ਅੱਧਿਆਂ ਦਾ ਮੰਨਣਾ ਹੈ ਕਿ ਨਵਾਂ ਪ੍ਰੋਟੋਕੋਲ ਇੰਟਰਨੈਟ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਕਰੇਗਾ ਅਤੇ ਇਸਨੂੰ ਉਹਨਾਂ ਦੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਅਤੇ ਸੇਵਾਵਾਂ ਵਿੱਚ ਲਾਗੂ ਕਰ ਰਿਹਾ ਹੈ। ਦੂਜੇ ਅੱਧੇ ਨੂੰ ਯਕੀਨ ਹੈ ਕਿ ਤਕਨਾਲੋਜੀ ਸਿਰਫ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਕੰਮ ਨੂੰ ਹੋਰ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦੀ ਹੈ। ਅੱਗੇ, ਅਸੀਂ ਦੋਵਾਂ ਧਿਰਾਂ ਦੀਆਂ ਦਲੀਲਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਾਂਗੇ।

DoH ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ

ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਅਸੀਂ ਇਹ ਜਾਣੀਏ ਕਿ ISP ਅਤੇ ਹੋਰ ਮਾਰਕੀਟ ਭਾਗੀਦਾਰ HTTPS ਉੱਤੇ DNS ਲਈ ਜਾਂ ਇਸਦੇ ਵਿਰੁੱਧ ਕਿਉਂ ਹਨ, ਆਓ ਸੰਖੇਪ ਵਿੱਚ ਵੇਖੀਏ ਕਿ ਇਹ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ।

DoH ਦੇ ਮਾਮਲੇ ਵਿੱਚ, IP ਪਤਾ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਬੇਨਤੀ HTTPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ। ਇਹ ਫਿਰ HTTP ਸਰਵਰ 'ਤੇ ਜਾਂਦਾ ਹੈ, ਜਿੱਥੇ ਇਸ ਨੂੰ API ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪ੍ਰੋਸੈਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਥੇ RFC 8484 ਤੋਂ ਇੱਕ ਉਦਾਹਰਨ ਬੇਨਤੀ ਹੈ (ਪੰਨਾ 6):

   :method = GET
   :scheme = https
   :authority = dnsserver.example.net
   :path = /dns-query?
           dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl
           bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z
           dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ
   accept = application/dns-message

ਇਸ ਤਰ੍ਹਾਂ, DNS ਟ੍ਰੈਫਿਕ HTTPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਲੁਕਿਆ ਹੋਇਆ ਹੈ। ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਸਟੈਂਡਰਡ ਪੋਰਟ 443 ਉੱਤੇ ਸੰਚਾਰ ਕਰਦੇ ਹਨ। ਨਤੀਜੇ ਵਜੋਂ, ਡੋਮੇਨ ਨਾਮ ਸਿਸਟਮ ਲਈ ਬੇਨਤੀਆਂ ਅਗਿਆਤ ਰਹਿੰਦੀਆਂ ਹਨ।

ਉਸ ਦਾ ਪੱਖ ਕਿਉਂ ਨਹੀਂ ਕੀਤਾ ਜਾਂਦਾ?

HTTPS ਉੱਤੇ DNS ਦੇ ਵਿਰੋਧੀ ਉਹ ਕਹਿੰਦੇ ਹਨਕਿ ਨਵਾਂ ਪ੍ਰੋਟੋਕੋਲ ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਘਟਾ ਦੇਵੇਗਾ। ਨਾਲ ਦੇ ਅਨੁਸਾਰ ਪੌਲ ਵਿਕਸੀ, DNS ਵਿਕਾਸ ਟੀਮ ਦਾ ਇੱਕ ਮੈਂਬਰ, ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕਾਂ ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਸਾਈਟਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ ਹੋਰ ਮੁਸ਼ਕਲ ਬਣਾ ਦੇਵੇਗਾ। ਆਮ ਉਪਭੋਗਤਾ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਸ਼ਰਤੀਆ ਮਾਤਾ-ਪਿਤਾ ਨਿਯੰਤਰਣ ਸੈਟ ਅਪ ਕਰਨ ਦੀ ਯੋਗਤਾ ਗੁਆ ਦੇਣਗੇ।

ਪੌਲ ਦੇ ਵਿਚਾਰ ਯੂਕੇ ਦੇ ਇੰਟਰਨੈਟ ਪ੍ਰਦਾਤਾਵਾਂ ਦੁਆਰਾ ਸਾਂਝੇ ਕੀਤੇ ਗਏ ਹਨ। ਦੇਸ਼ ਦਾ ਕਾਨੂੰਨ ਮਜਬੂਰ ਕਰਦਾ ਹੈ ਉਹਨਾਂ ਨੂੰ ਵਰਜਿਤ ਸਮੱਗਰੀ ਵਾਲੇ ਸਰੋਤਾਂ ਤੋਂ ਬਲੌਕ ਕਰੋ। ਪਰ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ DoH ਲਈ ਸਮਰਥਨ ਟ੍ਰੈਫਿਕ ਨੂੰ ਫਿਲਟਰ ਕਰਨ ਦੇ ਕੰਮ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾਉਂਦਾ ਹੈ। ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਆਲੋਚਕਾਂ ਵਿੱਚ ਇੰਗਲੈਂਡ ਵਿੱਚ ਸਰਕਾਰੀ ਸੰਚਾਰ ਕੇਂਦਰ (GCHQ) ਅਤੇ ਇੰਟਰਨੈੱਟ ਵਾਚ ਫਾਊਂਡੇਸ਼ਨ (ਐੱਫ), ਜੋ ਬਲੌਕ ਕੀਤੇ ਸਰੋਤਾਂ ਦਾ ਇੱਕ ਰਜਿਸਟਰ ਰੱਖਦਾ ਹੈ।

ਹੈਬਰੇ 'ਤੇ ਸਾਡੇ ਬਲੌਗ ਵਿੱਚ:

• ਯੂਐਸ ਰੋਬੋਕਾਲ ਯੁੱਧ - ਕੌਣ ਜਿੱਤ ਰਿਹਾ ਹੈ ਅਤੇ ਕਿਉਂ
• ਬ੍ਰਿਟਿਸ਼ ਟੈਲੀਕਾਮ ਸੇਵਾ ਵਿੱਚ ਰੁਕਾਵਟਾਂ ਲਈ ਗਾਹਕਾਂ ਨੂੰ ਮੁਆਵਜ਼ੇ ਦਾ ਭੁਗਤਾਨ ਕਰੇਗਾ

ਮਾਹਰ ਨੋਟ ਕਰਦੇ ਹਨ ਕਿ HTTPS ਉੱਤੇ DNS ਇੱਕ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਖਤਰਾ ਬਣ ਸਕਦਾ ਹੈ। ਜੁਲਾਈ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ, Netlab ਤੋਂ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਰ ਖੋਜਿਆ ਪਹਿਲਾ ਵਾਇਰਸ ਜਿਸਨੇ DDoS ਹਮਲੇ ਕਰਨ ਲਈ ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕੀਤੀ - ਗੋਡਲੂਆ. ਮਾਲਵੇਅਰ ਨੇ ਟੈਕਸਟ ਰਿਕਾਰਡ (TXT) ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਕਮਾਂਡ ਅਤੇ ਕੰਟਰੋਲ ਸਰਵਰ URL ਨੂੰ ਐਕਸਟਰੈਕਟ ਕਰਨ ਲਈ DoH ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ।

ਐਨਕ੍ਰਿਪਟਡ DoH ਬੇਨਤੀਆਂ ਨੂੰ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ ਦੁਆਰਾ ਮਾਨਤਾ ਨਹੀਂ ਦਿੱਤੀ ਗਈ ਸੀ। ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਮਾਹਿਰ ਡਰਦੇ ਹਨਕਿ Godlua ਤੋਂ ਬਾਅਦ ਹੋਰ ਮਾਲਵੇਅਰ ਆਉਣਗੇ, ਪੈਸਿਵ DNS ਨਿਗਰਾਨੀ ਲਈ ਅਦਿੱਖ.

ਪਰ ਹਰ ਕੋਈ ਇਸਦੇ ਵਿਰੁੱਧ ਨਹੀਂ ਹੈ

ਆਪਣੇ ਬਲੌਗ 'ਤੇ HTTPS ਉੱਤੇ DNS ਦੇ ਬਚਾਅ ਵਿੱਚ ਬੋਲਿਆ APNIC ਇੰਜੀਨੀਅਰ ਜਿਓਫ ਹਿਊਸਟਨ. ਉਸਦੇ ਅਨੁਸਾਰ, ਨਵਾਂ ਪ੍ਰੋਟੋਕੋਲ DNS ਹਾਈਜੈਕਿੰਗ ਹਮਲਿਆਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਵੇਗਾ, ਜੋ ਕਿ ਹਾਲ ਹੀ ਵਿੱਚ ਆਮ ਹੋ ਗਏ ਹਨ। ਇਹ ਤੱਥ ਪੁਸ਼ਟੀ ਕਰਦਾ ਹੈ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਕੰਪਨੀ ਫਾਇਰਈ ਤੋਂ ਜਨਵਰੀ ਦੀ ਰਿਪੋਰਟ। ਵੱਡੀਆਂ ਆਈਟੀ ਕੰਪਨੀਆਂ ਨੇ ਵੀ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਵਿਕਾਸ ਦਾ ਸਮਰਥਨ ਕੀਤਾ।

ਪਿਛਲੇ ਸਾਲ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਗੂਗਲ 'ਤੇ DoH ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਣੀ ਸ਼ੁਰੂ ਹੋ ਗਈ ਸੀ। ਅਤੇ ਇੱਕ ਮਹੀਨਾ ਪਹਿਲਾਂ ਕੰਪਨੀ представила ਇਸਦੀ DoH ਸੇਵਾ ਦਾ ਆਮ ਉਪਲਬਧਤਾ ਸੰਸਕਰਣ। ਗੂਗਲ 'ਤੇ ਉਮੀਦ, ਕਿ ਇਹ ਨੈੱਟਵਰਕ 'ਤੇ ਨਿੱਜੀ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਵਧਾਏਗਾ ਅਤੇ MITM ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਕਰੇਗਾ।

ਇੱਕ ਹੋਰ ਬ੍ਰਾਊਜ਼ਰ ਡਿਵੈਲਪਰ - ਮੋਜ਼ੀਲਾ - ਨੂੰ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ ਪਿਛਲੀ ਗਰਮੀਆਂ ਤੋਂ HTTPS ਉੱਤੇ DNS. ਇਸ ਦੇ ਨਾਲ ਹੀ, ਕੰਪਨੀ ਆਈਟੀ ਵਾਤਾਵਰਣ ਵਿੱਚ ਨਵੀਂ ਤਕਨਾਲੋਜੀ ਨੂੰ ਸਰਗਰਮੀ ਨਾਲ ਉਤਸ਼ਾਹਿਤ ਕਰ ਰਹੀ ਹੈ। ਇਸ ਦੇ ਲਈ ਇੰਟਰਨੈੱਟ ਸਰਵਿਸ ਪ੍ਰੋਵਾਈਡਰਜ਼ ਐਸੋਸੀਏਸ਼ਨ (ISPA) ਵੀ ਨਾਮਜ਼ਦ ਇੰਟਰਨੈੱਟ ਵਿਲੇਨ ਆਫ ਦਿ ਈਅਰ ਅਵਾਰਡ ਲਈ ਮੋਜ਼ੀਲਾ। ਜਵਾਬ ਵਿੱਚ, ਕੰਪਨੀ ਦੇ ਨੁਮਾਇੰਦੇ ਨੋਟ ਕੀਤਾ, ਜੋ ਆਪਣੇ ਪੁਰਾਣੇ ਇੰਟਰਨੈੱਟ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਸੁਧਾਰਨ ਲਈ ਦੂਰਸੰਚਾਰ ਆਪਰੇਟਰਾਂ ਦੀ ਝਿਜਕ ਤੋਂ ਨਿਰਾਸ਼ ਹਨ।

/ਅਨਸਪਲੈਸ਼/ TETrebbien

ਮੋਜ਼ੀਲਾ ਦੇ ਸਮਰਥਨ ਵਿੱਚ ਪ੍ਰਮੁੱਖ ਮੀਡੀਆ ਨੇ ਗੱਲ ਕੀਤੀ ਅਤੇ ਕੁਝ ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ। ਖਾਸ ਤੌਰ 'ਤੇ, ਬ੍ਰਿਟਿਸ਼ ਟੈਲੀਕਾਮ 'ਤੇ ਵਿਚਾਰ ਕਰੋਕਿ ਨਵਾਂ ਪ੍ਰੋਟੋਕੋਲ ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰੇਗਾ ਅਤੇ ਯੂਕੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਕਰੇਗਾ। ਜਨਤਕ ਦਬਾਅ ਹੇਠ ISPA ਨੂੰ ਵਾਪਸ ਬੁਲਾਇਆ ਜਾਣਾ ਸੀ "ਖਲਨਾਇਕ" ਨਾਮਜ਼ਦਗੀ.

ਕਲਾਉਡ ਪ੍ਰਦਾਤਾਵਾਂ ਨੇ ਵੀ HTTPS ਉੱਤੇ DNS ਦੀ ਸ਼ੁਰੂਆਤ ਦੀ ਵਕਾਲਤ ਕੀਤੀ, ਉਦਾਹਰਨ ਲਈ Cloudflare. ਉਹ ਪਹਿਲਾਂ ਹੀ ਨਵੇਂ ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਆਧਾਰ 'ਤੇ DNS ਸੇਵਾਵਾਂ ਪੇਸ਼ ਕਰਦੇ ਹਨ। DoH ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਅਤੇ ਗਾਹਕਾਂ ਦੀ ਇੱਕ ਪੂਰੀ ਸੂਚੀ ਇੱਥੇ ਉਪਲਬਧ ਹੈ GitHub.

ਵੈਸੇ ਵੀ ਦੋਵਾਂ ਕੈਂਪਾਂ ਵਿਚਾਲੇ ਟਕਰਾਅ ਦੇ ਖਤਮ ਹੋਣ ਦੀ ਗੱਲ ਅਜੇ ਸੰਭਵ ਨਹੀਂ ਹੈ। ਆਈਟੀ ਮਾਹਿਰਾਂ ਨੇ ਭਵਿੱਖਬਾਣੀ ਕੀਤੀ ਹੈ ਕਿ ਜੇਕਰ HTTPS ਉੱਤੇ DNS ਮੁੱਖ ਧਾਰਾ ਦੇ ਇੰਟਰਨੈਟ ਤਕਨਾਲੋਜੀ ਸਟੈਕ ਦਾ ਹਿੱਸਾ ਬਣਨਾ ਹੈ, ਤਾਂ ਇਹ ਲਵੇਗਾ ਇੱਕ ਦਹਾਕੇ ਤੋਂ ਵੱਧ.

ਅਸੀਂ ਆਪਣੇ ਕਾਰਪੋਰੇਟ ਬਲੌਗ ਵਿੱਚ ਹੋਰ ਕੀ ਲਿਖਦੇ ਹਾਂ:

• ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ ਨੈੱਟਵਰਕ ਕਿਵੇਂ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ
• ਇੰਟਰਨੈੱਟ ਪ੍ਰਦਾਤਾ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਬੁਨਿਆਦੀ ਸੇਵਾਵਾਂ
• ਕਨਵਰਜੈਂਸ ਅਤੇ ਏਕੀਕਰਨ - ਇੱਕ ਡਿਵਾਈਸ ਤੇ ਕਈ ਕਾਰਜ

ਸਰੋਤ: www.habr.com