🐧 👨‍👧‍👧 🙋🏼 DNS-over-HTTPS और व्यक्तिगत डेटा के लिए जोखिम - विशेषज्ञ राय पर चर्चा करें ☸️ 👨🏼‍🏫 🧗🏾

25 फरवरी को, मोज़िला ने DNS-HTTPS (DoH) को सभी अमेरिकी उपयोगकर्ताओं के लिए अपने ब्राउज़र में डिफ़ॉल्ट प्रोटोकॉल बनाया। सामान्य तौर पर, आईटी समुदाय ने इस निर्णय का सकारात्मक रूप से स्वागत किया, यह देखते हुए कि डीएनएस ट्रैफ़िक को एन्क्रिप्ट करने से इंटरनेट सुरक्षा बढ़ जाएगी। लेकिन ऐसे भी थे जो अलग तरह से सोचते हैं, उदाहरण के लिए, आरआईपीई इंटरनेट रजिस्ट्रार के प्रतिनिधि।

आज के लेख में, हम मुख्य राय का विश्लेषण करते हैं।

/ अनपलाश / मुक्की

छोटा शैक्षिक कार्यक्रम

राय की समीक्षा के लिए आगे बढ़ने से पहले, हम संक्षेप में चर्चा करते हैं कि DoH कैसे काम करता है और इसके कार्यान्वयन के कारण आईटी समुदाय में गर्म बहस का कारण बनता है।

ब्राउज़र और डीएनएस सर्वर के बीच डेटा विनिमय स्पष्ट में होता है। यदि वांछित है, तो एक हमलावर इस ट्रैफ़िक को देख सकता है और यह पता लगा सकता है कि उपयोगकर्ता किन संसाधनों पर जा रहा है। समस्या को हल करने के लिए, DoH प्रोटोकॉल HTTPS ट्रैफ़िक में IP एड्रेस रिक्वेस्ट को एनकैप्सुलेट करता है। फिर यह एक विशेष सर्वर पर जाता है, जो इसे एपीआई का उपयोग करके संसाधित करता है और एक प्रतिक्रिया उत्पन्न करता है ( पृष्ठ 8 ) ।

:status = 200
   content-type = application/dns-message
   content-length = 61
   cache-control = max-age=3709

   <61 bytes represented by the following hex encoding>
   00 00 81 80 00 01 00 01  00 00 00 00 03 77 77 77
   07 65 78 61 6d 70 6c 65  03 63 6f 6d 00 00 1c 00
   01 c0 0c 00 1c 00 01 00  00 0e 7d 00 10 20 01 0d
   b8 ab cd 00 12 00 01 00  02 00 03 00 04

इस प्रकार, DNS ट्रैफ़िक HTTPS ट्रैफ़िक में छिपा हुआ है, और डोमेन नाम सिस्टम के अनुरोध गुमनाम रहते हैं।

जो DoH का समर्थन करता है

DoH के समर्थन में, पश्चिमी क्लाउड प्रदाता, दूरसंचार और इंटरनेट प्रदाता बोल रहे हैं। उनमें से कई पहले से ही नए प्रोटोकॉल के आधार पर DNS सेवाओं की पेशकश करते हैं - एक पूरी सूची GitHub पर है । उदाहरण के लिए, ब्रिटिश दूरसंचार का कहना है कि HTTPS में DNS प्रश्नों को छिपाने से यूके के उपयोगकर्ताओं की सुरक्षा बढ़ जाएगी।

^{Habré पर हमारे ब्लॉग से सामग्री की एक जोड़ी:

अंतरिक्ष में क्वांटम इंटरनेट क्यों बनाया जा रहा है, और कौन पहले से इस तरह की परियोजनाओं को लागू कर रहा है
अधिक से अधिक अमेरिकी राज्यों में नेटवर्क तटस्थता लौट रही है - घटनाओं के पाठ्यक्रम पर चर्चा करें
केबल मोडेम की नई भेद्यता के बारे में क्या ज्ञात है}

एक साल पहले, DNS-over-HTTPS ने Google पर परीक्षण करना शुरू किया । इंजीनियर्स क्रोम 78 में DOH सक्रिय करने के लिए अनुसार क्षमता को शामिल किया है करने के लिए डेवलपर्स, पहल उन डीएनएस स्पूफिंग और से रक्षा करेगा pharming , जब हैकर्स एक झूठी आईपी पते के शिकार अनुप्रेषित।
 लेख की शुरुआत में, हमने एक और ब्राउज़र डेवलपर, मोज़िला का उल्लेख किया। इस हफ्ते, कंपनी ने सभी अमेरिकी उपयोगकर्ताओं के लिए DNS-over-HTTPS चालू कर दिया है । अब, ब्राउज़र स्थापित करते समय, नया प्रोटोकॉल डिफ़ॉल्ट रूप से सक्रिय होता है। जिनके पास पहले से फ़ायरफ़ॉक्स है, वे आने वाले हफ्तों में DoH में प्रवास करने की योजना बना रहे हैं। अन्य देश नई पहल को दरकिनार कर देंगे , लेकिन जो लोग अपनी इच्छा से HTTPS पर DNS प्रश्नों के स्थानांतरण को चालू कर सकते हैं।

के खिलाफ तर्क

DoH के कार्यान्वयन का विरोध करने वालों का कहना है कि यह नेटवर्क कनेक्शन की सुरक्षा को कम कर देगा। उदाहरण के लिए, डोमेन नाम प्रणाली के लेखकों में से एक, पॉल विक्सी का दावा है कि सिस्टम प्रशासकों के लिए कॉर्पोरेट और निजी नेटवर्क पर संभावित दुर्भावनापूर्ण साइटों को ब्लॉक करना अधिक कठिन हो जाएगा।

यूरोपीय और मध्य पूर्वी क्षेत्रों के लिए जिम्मेदार RIPE इंटरनेट रजिस्ट्रार के प्रतिनिधियों ने भी नए प्रोटोकॉल का विरोध किया। उन्होंने व्यक्तिगत डेटा सुरक्षा की समस्याओं की ओर ध्यान आकर्षित किया । DoH आपको एन्क्रिप्टेड रूप में विज़िट किए गए संसाधनों के बारे में जानकारी प्रसारित करने की अनुमति देता है, लेकिन संबंधित लॉग अभी भी एपीआई का उपयोग करके DNS प्रश्नों के प्रसंस्करण के लिए जिम्मेदार सर्वर पर बने हुए हैं। यह ब्राउज़र डेवलपर में विश्वास का सवाल उठाता है।

RIPE कर्मचारी बर्ट ह्यूबर्ट, जिन्होंने पावरडएनएस के विकास में भाग लिया , का कहना है कि क्लासिक डीएनएस-ओवर-यूडीपी दृष्टिकोण महान गुमनामी प्रदान करता है क्योंकि यह एक ही नेटवर्क (घर या सार्वजनिक) से डोमेन नाम प्रणाली के सभी अनुरोधों को मिलाता है। इस मामले में, विशिष्ट कंप्यूटरों के साथ व्यक्तिगत प्रश्नों का मिलान अधिक कठिन हो जाता है।

/ अनस्प्लैश / क्रिस

पैन कुछ विशेषज्ञ DoH की कमियों को भी दर्शाते हैंसीडीएन नेटवर्क में यातायात के अनुकूलन के साथ ब्राउज़रों और कठिनाइयों में माता-पिता के नियंत्रण को कॉन्फ़िगर करने में असमर्थता। बाद के मामले में, सामग्री स्थानांतरण शुरू होने से पहले देरी बढ़ सकती है, क्योंकि रिज़ॉल्वर DNS-ओवर-एचटीटीपीएस सर्वर के निकटतम होस्ट के पते की तलाश करेगा। यहां यह ध्यान देने योग्य है कि इन कठिनाइयों को हल करने के लिए कई आईटी कंपनियां पहले से ही काम कर रही हैं। उदाहरण के लिए, मोज़िला ने यह भी कहा कि यदि उपयोगकर्ता माता-पिता के नियंत्रण नियमों को स्थापित करता है, तो फ़ायरफ़ॉक्स DoH को स्वचालित रूप से अक्षम कर देगा । और कंपनी की योजना भविष्य में और अधिक उन्नत उपकरणों पर काम जारी रखने की है।

^{हम वीएएस विशेषज्ञों के कॉर्पोरेट ब्लॉग में क्या लिखते हैं:

ऑपरेटर के नेटवर्क में ब्रूट फोर्स का पता कैसे लगाएं
पी 2 पी डाट प्रोटोकॉल - यह कैसे काम करता है और किसके द्वारा इसका उपयोग किया जाता है
IPv6 पर स्विच करने के 5 कारणों में इतना समय लगता है}

DNS-over-HTTPS और व्यक्तिगत डेटा के लिए जोखिम - विशेषज्ञ राय पर चर्चा करें

छोटा शैक्षिक कार्यक्रम

जो DoH का समर्थन करता है

के खिलाफ तर्क

More articles: