ਮੋਜ਼ੀਲਾ ਨੇ ਫਾਇਰਫਾਕਸ ਲਈ ਤੀਜਾ DNS-ਓਵਰ-HTTPS ਪ੍ਰਦਾਤਾ ਪੇਸ਼ ਕੀਤਾ ਹੈ

ਮੋਜ਼ੀਲਾ ਕੰਪਨੀ ਸਿੱਟਾ ਕੱਢਿਆ соглашение с третьим провайдеров DNS поверх HTTPS (DoH, DNS over HTTPS) для Firefox. Помимо ранее предлагавшихся DNS-серверов CloudFlare («https://1.1.1.1/dns-query») и NextDNS (https://dns.nextdns.io/id), в настройки также будет включён сервис Comcast (https://doh.xfinity.com/dns-query). Активировать DoH и выбрать ਪ੍ਰਦਾਤਾ ਹੋ ਸਕਦਾ ਹੈ ਨੈੱਟਵਰਕ ਕਨੈਕਸ਼ਨ ਸੈਟਿੰਗਾਂ ਵਿੱਚ।

Напомним, что в Firefox 77 была включена тестовая проверка DNS over HTTPS с отправкой 10 пробных запросов каждым клиентом и автоматическим выбором провайдера DoH. Данную проверку пришлось отключить в выпуске 77.0.1, так как она превратилось в подобие DDoS-атаки на сервис NextDNS, который не справился с нагрузкой.

Предлагаемые в Firefox провайдеры DoH отбираются в соответствии с ਲੋੜਾਂ ਭਰੋਸੇਯੋਗ DNS ਰੈਜ਼ੋਲਵਰਾਂ ਨੂੰ, ਜਿਸ ਦੇ ਅਨੁਸਾਰ DNS ਆਪਰੇਟਰ ਸੇਵਾ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਸਿਰਫ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਲਈ ਪ੍ਰਾਪਤ ਕੀਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ, 24 ਘੰਟਿਆਂ ਤੋਂ ਵੱਧ ਸਮੇਂ ਲਈ ਲੌਗਸ ਨੂੰ ਸਟੋਰ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ, ਤੀਜੀ ਧਿਰ ਨੂੰ ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕਰ ਸਕਦਾ ਅਤੇ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕਰਨ ਲਈ ਪਾਬੰਦ ਹੈ। ਡਾਟਾ ਪ੍ਰੋਸੈਸਿੰਗ ਢੰਗ. ਸੇਵਾ ਨੂੰ ਕਾਨੂੰਨ ਦੁਆਰਾ ਪ੍ਰਦਾਨ ਕੀਤੀਆਂ ਸਥਿਤੀਆਂ ਨੂੰ ਛੱਡ ਕੇ, DNS ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੈਂਸਰ, ਫਿਲਟਰ, ਦਖਲਅੰਦਾਜ਼ੀ ਜਾਂ ਬਲੌਕ ਨਾ ਕਰਨ ਲਈ ਵੀ ਸਹਿਮਤ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

Из связанных с DNS-over-HTTPS событий также можно отметить ਫੈਸਲਾ компании Apple реализовать поддержку DNS-over-HTTPS и DNS-over-TLS в будущих выпусках iOS 14 и macOS 11, а также ਜੋੜਨਾ поддержку дополнений в формате WebExtension в Safari.

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ DoH ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ DNS ਸਰਵਰਾਂ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੇ ਮੇਜ਼ਬਾਨ ਨਾਮਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਨੂੰ ਰੋਕਣ, MITM ਹਮਲਿਆਂ ਅਤੇ DNS ਟ੍ਰੈਫਿਕ ਸਪੂਫਿੰਗ (ਉਦਾਹਰਨ ਲਈ, ਜਨਤਕ Wi-Fi ਨਾਲ ਜੁੜਨ ਵੇਲੇ), DNS 'ਤੇ ਬਲਾਕਿੰਗ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ। ਪੱਧਰ (DoH DPI ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੇ ਖੇਤਰ ਵਿੱਚ VPN ਨੂੰ ਨਹੀਂ ਬਦਲ ਸਕਦਾ ਹੈ) ਜਾਂ ਕੰਮ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਜੇਕਰ DNS ਸਰਵਰਾਂ ਤੱਕ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਪਹੁੰਚਣਾ ਅਸੰਭਵ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਕੰਮ ਕਰਨਾ)। ਜੇਕਰ ਇੱਕ ਆਮ ਸਥਿਤੀ ਵਿੱਚ DNS ਬੇਨਤੀਆਂ ਸਿੱਧੇ ਸਿਸਟਮ ਸੰਰਚਨਾ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ DNS ਸਰਵਰਾਂ ਨੂੰ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ DoH ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਹੋਸਟ ਦੇ IP ਪਤੇ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਬੇਨਤੀ HTTPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ HTTP ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੇ ਰਿਜ਼ੋਲਵਰ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਵੈੱਬ API ਰਾਹੀਂ ਬੇਨਤੀਆਂ। ਮੌਜੂਦਾ DNSSEC ਸਟੈਂਡਰਡ ਸਿਰਫ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਪਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੁਕਾਵਟ ਤੋਂ ਨਹੀਂ ਬਚਾਉਂਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀਆਂ ਦੀ ਗੁਪਤਤਾ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru