Chrome ਵਿੱਚ ਇਸ ਲਈ Android DNS-over-HTTPS ਸਹਾਇਤਾ ਯੋਗ ਹੈ

ਗੂਗਲ ਐਲਾਨ ਕੀਤਾ ਪੜਾਅਵਾਰ ਸ਼ਾਮਲ ਕਰਨ ਦੀ ਸ਼ੁਰੂਆਤ ਬਾਰੇ HTTPS ਮੋਡ ਉੱਤੇ DNS (DoH, DNS over HTTPS) для пользователей Chrome 85, использующих платформу Android. Режим будет включаться постепенно, охватывая всё больше пользователей. Ранее в Chrome 83 ਡੈਸਕਟਾਪ ਉਪਭੋਗਤਾਵਾਂ ਲਈ DNS-ਓਵਰ-HTTPS ਨੂੰ ਸਮਰੱਥ ਕਰਨਾ ਸ਼ੁਰੂ ਹੋ ਗਿਆ ਹੈ।

DNS-ਓਵਰ-HTTPS ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਕਿਰਿਆਸ਼ੀਲ ਹੋ ਜਾਵੇਗਾ ਜਿਨ੍ਹਾਂ ਦੀਆਂ ਸੈਟਿੰਗਾਂ DNS ਪ੍ਰਦਾਤਾਵਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਦੀਆਂ ਹਨ ਜੋ ਇਸ ਤਕਨਾਲੋਜੀ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ (DNS-ਓਵਰ-HTTPS ਲਈ ਉਹੀ ਪ੍ਰਦਾਤਾ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਜੋ DNS ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ)। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਉਪਭੋਗਤਾ ਕੋਲ ਸਿਸਟਮ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਨਿਰਧਾਰਤ DNS 8.8.8.8 ਹੈ, ਤਾਂ Google ਦੀ DNS-over-HTTPS ਸੇਵਾ (“https://dns.google.com/dns-query”) Chrome ਵਿੱਚ ਕਿਰਿਆਸ਼ੀਲ ਹੋ ਜਾਵੇਗੀ ਜੇਕਰ DNS 1.1.1.1 ਹੈ, ਫਿਰ DNS-over-HTTPS ਸੇਵਾ Cloudflare (“https://cloudflare-dns.com/dns-query”), ਆਦਿ।

ਕਾਰਪੋਰੇਟ ਇੰਟਰਾਨੈੱਟ ਨੈੱਟਵਰਕਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਖਤਮ ਕਰਨ ਲਈ, ਕੇਂਦਰੀ ਪ੍ਰਬੰਧਿਤ ਸਿਸਟਮਾਂ ਵਿੱਚ ਬ੍ਰਾਊਜ਼ਰ ਦੀ ਵਰਤੋਂ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਵੇਲੇ DNS-ਓਵਰ-HTTPS ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ। ਜਦੋਂ ਮਾਤਾ-ਪਿਤਾ ਦੇ ਨਿਯੰਤਰਣ ਪ੍ਰਣਾਲੀਆਂ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਤਾਂ DNS-ਓਵਰ-HTTPS ਵੀ ਅਸਮਰੱਥ ਹੁੰਦਾ ਹੈ। DNS-over-HTTPS ਦੇ ਸੰਚਾਲਨ ਵਿੱਚ ਅਸਫਲਤਾਵਾਂ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਸੈਟਿੰਗਾਂ ਨੂੰ ਨਿਯਮਤ DNS ਵਿੱਚ ਵਾਪਸ ਲਿਆਉਣਾ ਸੰਭਵ ਹੈ। DNS-ਓਵਰ-HTTPS ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਲਈ, ਬ੍ਰਾਊਜ਼ਰ ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ ਜੋ ਤੁਹਾਨੂੰ DNS-ਓਵਰ-HTTPS ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣ ਜਾਂ ਇੱਕ ਵੱਖਰੇ ਪ੍ਰਦਾਤਾ ਨੂੰ ਚੁਣਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ।

ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ DNS-ਓਵਰ-HTTPS ਪ੍ਰਦਾਤਾਵਾਂ ਦੇ DNS ਸਰਵਰਾਂ ਦੁਆਰਾ ਬੇਨਤੀ ਕੀਤੇ ਮੇਜ਼ਬਾਨ ਨਾਮਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਲੀਕ ਨੂੰ ਰੋਕਣ, MITM ਹਮਲਿਆਂ ਅਤੇ DNS ਟ੍ਰੈਫਿਕ ਸਪੂਫਿੰਗ (ਉਦਾਹਰਨ ਲਈ, ਜਨਤਕ Wi-Fi ਨਾਲ ਜੁੜਨ ਵੇਲੇ), ਕਾਊਂਟਰਿੰਗ ਦਾ ਮੁਕਾਬਲਾ ਕਰਨ ਲਈ ਉਪਯੋਗੀ ਹੋ ਸਕਦਾ ਹੈ। DNS ਪੱਧਰ 'ਤੇ ਬਲੌਕ ਕਰਨਾ (DNS-over-HTTPS DPI ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕੀਤੇ ਬਲਾਕਿੰਗ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਵਿੱਚ VPN ਨੂੰ ਨਹੀਂ ਬਦਲ ਸਕਦਾ ਹੈ) ਜਾਂ ਕੰਮ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਜਦੋਂ DNS ਸਰਵਰਾਂ ਤੱਕ ਸਿੱਧਾ ਪਹੁੰਚਣਾ ਅਸੰਭਵ ਹੁੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਜਦੋਂ ਇੱਕ ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਕੰਮ ਕਰਨਾ)। ਜੇਕਰ ਇੱਕ ਆਮ ਸਥਿਤੀ ਵਿੱਚ DNS ਬੇਨਤੀਆਂ ਸਿੱਧੇ ਸਿਸਟਮ ਸੰਰਚਨਾ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ DNS ਸਰਵਰਾਂ ਨੂੰ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਤਾਂ DNS-ਓਵਰ-HTTPS ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਹੋਸਟ IP ਪਤੇ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਦੀ ਬੇਨਤੀ HTTPS ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ HTTP ਸਰਵਰ ਨੂੰ ਭੇਜੀ ਜਾਂਦੀ ਹੈ, ਜਿੱਥੇ ਰੈਜ਼ੋਲਵਰ ਵੈੱਬ API ਰਾਹੀਂ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ। ਮੌਜੂਦਾ DNSSEC ਸਟੈਂਡਰਡ ਸਿਰਫ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਪਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੁਕਾਵਟ ਤੋਂ ਨਹੀਂ ਬਚਾਉਂਦਾ ਹੈ ਅਤੇ ਬੇਨਤੀਆਂ ਦੀ ਗੁਪਤਤਾ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru