Ихроҷи калидҳои ҷустуҷӯ тавассути DNS дар Firefox ва Chrome

Дар Firefox ва Chrome муайян карда шуд хусусияти коркарди дархостҳои ҷустуҷӯӣ, ки дар сатри суроғаҳо навишта шудаанд, ки приводит ба ихроҷи иттилоот тавассути сервери DNS провайдер. Асоси мушкилот дар он аст, ки агар дархости ҷустуҷӯӣ танҳо аз як калима иборат бошад, браузер аввал кӯшиш мекунад мавҷудияти ҳост бо ин номро дар DNS муайян кунад, бо он бовар аст, ки корбар кӯшиши кушодани зердоменро дорад ва танҳо пас аз он ба он равона карда мешавад. дархост ба системаи ҷустуҷӯӣ. Ҳамин тариқ, соҳиби сервери DNS, ки дар танзимоти корбар нишон дода шудааст, маълумотро дар бораи дархостҳои ҷустуҷӯии як калима мегирад, ки вайронкунии махфият ҳисобида мешавад.

Мушкилот ҳангоми истифодаи ҳам сервери DNS провайдер ва ҳам хидматҳои "DNS бар HTTPS" (DoH) зоҳир мешавад, агар суффикси DNS дар танзимот нишон дода шуда бошад (ба таври нобаёнӣ ҳангоми қабули параметрҳо тавассути DHCP муқаррар карда мешавад). Дар баробари ин, мушкилоти асосӣ дар он аст, ки ҳатто вақте ки DoH фаъол аст, дархостҳо тавассути сервери DNS-и провайдери дар система муайяншуда фиристода мешаванд.
Муҳим он аст, ки ҳалли танҳо ҳангоми фиристодани дархостҳои ҷустуҷӯӣ, ки аз як калима иборат аст, кӯшиш карда мешавад. Агар шумо якчанд калимаро муайян кунед, бо DNS тамос гирифта намешавад.

Масъала дар Firefox ва Chrome тасдиқ шудааст ва метавонад ба браузерҳои дигар низ таъсир расонад. Таҳиягарони Firefox розӣ шуданд, ки мушкилот вуҷуд дорад ва ният доранд ҳалли худро дар версияи Firefox 79 пешниҳод кунед. Махсусан барои назорати рафтор ҳангоми коркарди дархостҳои ҷустуҷӯ дар about:config илова кард танзим "browser.urlbar.dnsResolveSingleWordsAfterSearch", вақте ки ба "0" муқаррар карда мешавад, қарор баста мешавад, "1" (пешфарз) эвристикаро барои ҳалли интихобӣ истифода мебарад ва "2" рафтори кӯҳнаро нигоҳ медорад. Эвристикӣ аст тафтиш кардани он, ки DoH фаъол аст, дар /etc/hosts танҳо вуруди 'localhost' мавҷуд аст ва барои мизбони ҷорӣ ягон зердомен вуҷуд надорад.

Таҳиягарони Chrome ваъда додаанд маҳдуд кардани ихроҷи DNS, аммо паём Мушкилоти мушобеҳ аз соли 2015 то ҳол ҳалношуда боқӣ мондааст. Мушкилот дар Tor Browser пайдо намешавад.

Манбаъ: opennet.ru