ஆப்பிள் மற்றும் கிளவுட்ஃப்ளேர் புதிய தனியுரிமை-மையப்படுத்தப்பட்ட இணைய நெறிமுறையை உருவாக்குகின்றன

Cloudflare இன்று உள்ளது அறிவித்தார் இது ஆப்பிள் மற்றும் ஃபாஸ்ட்லியின் பொறியாளர்களுடன் இணைந்து புதிய இணைய நெறிமுறையை உருவாக்கியுள்ளது. டெக் க்ரஞ்ச் )

'Oblivious DNS-over-HTTPS,' அல்லது 'ODoH' என அழைக்கப்படும் நெறிமுறை, பயனர்கள் எந்த இணையதளங்களைப் பார்வையிட்டார்கள் என்பதை இணைய சேவை வழங்குநர்களுக்கு மிகவும் கடினமாக்குகிறது.

ஒரு இணையதளத்தைப் பார்வையிடும் போது, ​​அந்த பக்கம் எங்குள்ளது என்பதைக் கண்டறிய, இணைய முகவரிகளை மெஷினில் படிக்கக்கூடிய IP முகவரிகளாக மாற்ற உலாவிகள் DNS தீர்வைப் பயன்படுத்துகின்றன. இருப்பினும், இது என்க்ரிப்ட் செய்யப்படாத செயலாகும், மேலும் ISPகள் DNS வினவலைப் பார்த்து தங்கள் பயனர்கள் எந்த இணையதளங்களைப் பார்வையிட்டனர் என்பதை முடிவு செய்யலாம். இணைய சேவை வழங்குநர்களும் இந்த தகவலை விளம்பரதாரர்களுக்கு விற்க முடியும்.

DNS-over-HTTPS, அல்லது DoH போன்ற புதுமைகள், DNS வினவல்களுக்கு குறியாக்கத்தைச் சேர்த்துள்ளன. பாதிக்கப்பட்டவர்களை தீங்கிழைக்கும் இணையதளங்களுக்குச் சுட்டிக்காட்ட டிஎன்எஸ் வினவல்களை அபகரிக்க விரும்பும் மோசமான நடிகர்களை இது தடுக்கலாம் என்றாலும், எந்தெந்த இணையதளங்கள் பார்வையிடப்படுகின்றன என்பதை டிஎன்எஸ் ரிசல்வர்களால் இன்னும் பார்க்க முடிகிறது.

தனிப்பட்ட பயனர்களிடமிருந்து DNS வினவல்களை ODoH துண்டிக்கிறது, எனவே DNS தீர்வை எந்த இணையதளங்கள் பார்வையிட்டன என்பதை அறிய முடியாது. டிஎன்எஸ் வினவலை ப்ராக்ஸி சர்வர் வழியாக அனுப்பும் முன் அதை குறியாக்கம் செய்வதன் மூலம் இது அடையப்படுகிறது. இந்த வழியில், ப்ராக்ஸியால் வினவலைப் பார்க்க முடியாது மற்றும் DNS ரிசல்வர் அதை முதலில் அனுப்பியவர்களைப் பார்க்க முடியாது.

'OdoH என்ன செய்ய வேண்டும், யார் வினவலை செய்கிறார்கள் மற்றும் வினவல் என்ன என்பது பற்றிய தகவல்களைப் பிரிப்பதாகும்' என்று Cloudflare இன் ஆராய்ச்சித் தலைவர் நிக் சல்லிவன் கூறினார்.

சல்லிவனின் கூற்றுப்படி, ODoH நெறிமுறையைப் பயன்படுத்தும் போது பக்க ஏற்றுதல் நேரங்கள் மற்றும் உலாவல் வேகம் 'நடைமுறையில் பிரித்தறிய முடியாதவை' எனக் கூறப்படுகிறது.

இருப்பினும், ப்ராக்ஸி மற்றும் டிஎன்எஸ் ரிசல்வர் ஆகியவை ஒரே நிறுவனத்தால் கட்டுப்படுத்தப்படாதபோது மட்டுமே ODoH தனியுரிமையை உறுதிப்படுத்த முடியும். இதன் பொருள், ODoH என்பது ப்ராக்ஸிகளை இயக்கும் நிறுவனங்களைச் சார்ந்திருக்கும், இல்லையெனில் 'அறிவுப் பிரிப்பு உடைந்துவிட்டது.'

ஒரு சில பெயரிடப்படாத கூட்டாளர் நிறுவனங்கள் ஏற்கனவே ப்ராக்ஸிகளை இயக்கி வருகின்றன, Cloudflare இன் 1.1.1.1 DNS தீர்வைப் பயன்படுத்தி ODoH ஐப் பயன்படுத்துவதற்கு, பெரும்பாலான பயனர்கள் தொழில்நுட்பம் நேரடியாக உலாவிகள் மற்றும் இயக்க முறைமைகளில் சுடப்படும் வரை காத்திருக்க வேண்டும்.

தொழில்நுட்பத்தை மேம்படுத்துவதில் ஆப்பிள் நேரடியாக ஈடுபட்டுள்ளதால், இணையப் பொறியியல் பணிக்குழுவின் தரநிலையாக இது முதலில் சான்றளிக்கப்பட வேண்டும் என்றாலும், எதிர்காலத்தில் அதை ஒருங்கிணைக்கும் முதல் பட்டியலில் ஆப்பிள் இருக்கும் என்று எதிர்பார்ப்பது நியாயமற்றது அல்ல.