مایکروسافت از DNS بحث برانگیز بر روی HTTPS به طور مستقیم در ویندوز 10 پشتیبانی می کند
2 دقیقه خواندن
منتشر شده در
صفحه افشای ما را بخوانید تا بدانید چگونه می توانید به MSPoweruser کمک کنید تا تیم تحریریه را حفظ کند ادامه مطلب
DNS over HTTPS یک فناوری بحثبرانگیز حفظ حریم خصوصی اینترنت است که اتصالات DNS را رمزگذاری میکند و آنها را در ترافیک رایج HTTPS پنهان میکند و دسترسی ISPها به ترافیک اینترنت شما و اطلاع از وبسایتهایی که بازدید میکنید را غیرممکن میکند. در حال حاضر، درخواستهای DNS از طریق اتصالات UDP متن ساده ارسال میشوند.
پروتکل DNS-over-HTTPS (IETF RFC8484) میتواند مستقیماً در برنامهها ساخته شود و به هر برنامه اجازه میدهد به جای اینکه به سیستم عامل وابسته باشد، از حلکنندههای DNS خود استفاده کند. این فناوری در حال حاضر در کروم گوگل در حال آزمایش است و در حال حاضر در فایرفاکس موجود است.
با این حال، اکنون مایکروسافت نشان داده است که کار سخت را خودشان انجام خواهند داد و این فناوری را مستقیماً در ویندوز 10 خواهند ساخت.
مهندسین شبکه های هسته ویندوز تامی جنسن، ایوان پاشو و گابریل مونته نگرو می گویندd DoH در ویندوز "یکی از آخرین ارسال های نام دامنه متن ساده باقیمانده در ترافیک وب رایج را می بندد."
این اقدام بحثبرانگیز است، زیرا میتواند شرکتها را از مدیریت ترافیک شبکهشان باز دارد، اما مایکروسافت گفت که ارزش این قیمت را دارد و میگوید که باید حریم خصوصی را به عنوان یک حق انسانی تلقی کند و باید امنیت سایبری را در محصولات گنجانده شود.
در فایرفاکس در حال حاضر کاربران می توانند Cloudflare را به عنوان DNS خود از طریق ارائه دهنده HTTPS تنظیم کنند و ISP ها را کاملاً از اطلاعات ترافیک شبکه شما حذف کنند. شرکت هایی که یک خط مشی حل کننده DNS الزام آور قانونی ارائه می دهند که استفاده و نگهداری داده های آنها را به شدت محدود می کند، می توانند به لیست بپیوندند. کاربران میتوانند DoH را در فایرفاکس غیرفعال کنند تا موقعیتهایی مانند DNS سازمانی split-horizon را که در آن یک دامنه بسته به محل پرسوجو از کجا حل میشود، متفاوت باشد.
در انگلستان، این فناوری با مخالفت شدید ISPها و خدمات امنیتی روبرو شده است.
بر اساس IPSAUK، همچنین "دور زدن تعهدات فیلترینگ بریتانیا و کنترلهای والدین، استانداردهای ایمنی اینترنت در بریتانیا را تضعیف میکند."
سرویس جاسوسی GCHQ بریتانیا گفته است که مانع از تحقیقات پلیس و تضعیف قوانینی می شود که ISP ها را ملزم به مسدود کردن وب سایت های خاص می کند.
واکنش به همان فناوری تبدیل شدن به موقعیت پیش فرض ویندوز احتمالاً شدیدتر خواهد بود.
از طريق ITWire