Re sekaseka maikutlo mabapi le likarolo tsa DNS holim'a HTTPS, e sa tsoa fetoha "lesapo la likhohlano" har'a bafani ba Marang-rang le bahlahisi ba sebatli.
/Unsplash/
Moko wa ho se dumellane
Morao tjena, и (ho kenyeletsoa le Habr), hangata ba ngola ka DNS holim'a protocol ea HTTPS (DoH). E kenyelletsa likopo ho seva sa DNS le likarabo ho tsona. Mokhoa ona o u lumella ho pata mabitso a mabotho ao mosebelisi a a fihlelang. Ho tsoa likhatisong re ka fihlela qeto ea hore protocol e ncha (ho IETF ka 2018) a arola sechaba sa IT ka likampo tse peli.
Halofo e lumela hore protocol e ncha e tla ntlafatsa ts'ireletso ea Marang-rang mme ba e kenya ts'ebetsong lits'ebetsong le lits'ebeletso tsa bona. Halofo e 'ngoe e kholisehile hore theknoloji e etsa hore mosebetsi oa batsamaisi ba tsamaiso o be thata haholoanyane. Ka mor'a moo, re tla sekaseka likhang tsa mahlakore ka bobeli.
Kamoo DoH e sebetsang kateng
Pele re kena tabeng ea hore na ke hobane'ng ha li-ISP le barupeluoa ba bang ba 'maraka ba emela kapa ba khahlanong le DNS holim'a HTTPS, ha re shebeng ka bokhutšoanyane hore na e sebetsa joang.
Tabeng ea DoH, kopo ea ho fumana aterese ea IP e kenyelelitsoe ho sephethephethe sa HTTPS. Ebe e ea ho seva sa HTTP, moo e sebetsoang ho sebelisoa API. Mona ke mohlala oa kopo ho tsoa ho RFC 8484 ():
:method = GET
:scheme = https
:authority = dnsserver.example.net
:path = /dns-query?
dns=AAABAAABAAAAAAAAAWE-NjJjaGFyYWN0ZXJsYWJl
bC1tYWtlcy1iYXNlNjR1cmwtZGlzdGluY3QtZnJvbS1z
dGFuZGFyZC1iYXNlNjQHZXhhbXBsZQNjb20AAAEAAQ
accept = application/dns-message
Kahoo, sephethephethe sa DNS se patiloe sephethephethe sa HTTPS. Moreki le seva ba buisana holim'a boema-kepe bo tloaelehileng ba 443. Ka lebaka leo, likōpo ho tsamaiso ea mabitso a marang-rang li lula li sa tsejoe.
Ke hobane'ng ha a sa hauheloe?
Bahanyetsi ba DNS holim'a HTTPS hore protocol e ncha e tla fokotsa ts'ireletso ea likhokahano. Ka Paul Vixie, setho sa sehlopha sa nts'etsopele ea DNS, o tla etsa hore ho be thata haholoanyane ho batsamaisi ba tsamaiso ho thibela libaka tse ka 'nang tsa e-ba kotsi. Basebelisi ba tloaelehileng ba tla lahleheloa ke bokhoni ba ho theha taolo ea botsoali ho li-browser.
Maikutlo a Paul a arolelanoa ke bafani ba marang-rang ba UK. Melao ea naha li thibele mehloling e nang le litaba tse thibetsoeng. Empa tšehetso ea DoH ho li-browser e thatafatsa mosebetsi oa ho sefa sephethephethe. Bahlahlobisisi ba protocol e ncha ba kenyelletsa Setsi sa Lipuisano sa Mmuso England () le Internet Watch Foundation (), e bolokang rejisetara ea lisebelisoa tse koetsoeng.
Ho blog ea rona ho Habré:
Litsebi li hlokomela hore DNS holim'a HTTPS e ka ba tšokelo ea cybersecurity. Mathoasong a Phupu, litsebi tsa ts'ireletso ea tlhahisoleseling tse tsoang Netlab kokoana-hloko ea pele e sebelisitseng protocol e ncha ho etsa litlhaselo tsa DDoS - . Malware e ile ya fihlella DoH ho fumana direkoto tsa mongolo (TXT) le ho ntsha ditaelo le ho laola di-URL tsa seva.
Likopo tse patiloeng tsa DoH ha lia hlokomeloa ke software ea antivirus. Litsebi tsa tšireletso ea tlhahisoleseding hore ka mor'a hore ho tla tla Godlua malware a mang, a sa bonahaleng ka leihlo la DNS feela.
Empa hase bohle ba khahlanong le eona
Ho sireletsa DNS ka HTTPS ho blog ea hae Moenjiniere oa APNIC Geoff Houston. Ho ea ka eena, protocol e ncha e tla etsa hore ho khonehe ho loantša litlhaselo tsa bosholu ba DNS, tse sa tsoa ata haholo. Taba ena Tlaleho ea Pherekhong e tsoang k'hamphaning ea cybersecurity ea FireEye. Likhamphani tse kholo tsa IT le tsona li tšehetse nts'etsopele ea protocol.
Mathoasong a selemo se fetileng, DoH e qalile ho lekoa ho Google. Le khoeling e fetileng khampani Phetolelo e akaretsang ea ho fumaneha ha litšebeletso tsa eona tsa DoH. Ho Google , hore e tla eketsa ts'ireletso ea data ea botho ho marang-rang le ho sireletsa khahlanong le litlhaselo tsa MITM.
Moqapi e mong oa sebatli - Mozilla - DNS holim'a HTTPS ho tloha lehlabula le fetileng. Ka nako e ts'oanang, k'hamphani e ntse e khothalletsa theknoloji e ncha ka mafolofolo tikolohong ea IT. Bakeng sa sena, Mokhatlo oa Bafani ba Litšebeletso tsa Marang-rang (ISPA) Mozilla bakeng sa Khau ea Mobe oa Selemo oa Marang-rang. Ka ho arabela, baemeli ba khampani , ba ferekantsoeng ke ho qea-qea ha basebetsi ba mehala ea mehala ho ntlafatsa litšebeletso tsa bona tsa Marang-rang tsa khale.
/Unsplash/
Ho tšehetsa Mozilla le bafani ba bang ba Marang-rang. Haholo-holo, ho British Telecom hore protocol e ncha e ke ke ea ama ho sefa litaba mme e tla ntlafatsa ts'ireletso ea basebelisi ba UK. Tlas'a khatello ea sechaba ISPA “molotsana” kgetho.
Bafani ba maru ba boetse ba buella ho hlahisoa ha DNS holim'a HTTPS, mohlala . Ba se ba ntse ba fana ka lits'ebeletso tsa DNS ho latela protocol e ncha. Lenane le felletseng la libatli le bareki ba tšehetsang DoH le fumaneha ho .
Leha ho le joalo, ha ho e-s'o khonehe ho bua ka ho fela ha khohlano pakeng tsa likampo tse peli. Litsebi tsa IT li bolela esale pele hore haeba DNS holim'a HTTPS e reretsoe ho ba karolo ea sethala sa mahlale a marang-rang, ho tla nka. .
Ke eng hape eo re ngolang ka eona ho blog ea rona ea khoebo:
Source: www.habr.com