خلال الربع الثالث من في العام الماضي ، أعلنت Mozilla عن إدخال DNS عبر HTTPS في Firefox، وذلك لتشفير جميع استعلامات الويب الخاصة بمستخدميه لخصوصيتهم وقد انعكس هذا التغيير في الإصدارات التي تم إصدارها خلال الفصل الدراسي الأخير من العام الماضي
مقدمو DoH المقدمون في فايرفوكس يتم اختيارهم وفقًا للمتطلبات بالنسبة لمحللات DNS الموثوقة ، والتي بموجبها يجوز لمشغل DNS استخدام البيانات المستلمة لحل المشكلة فقط لضمان تشغيل الخدمة ، يجب ألا تخزن السجلات لأكثر من 24 ساعة ولا يمكنك نقل البيانات إلى جهات خارجية وأنت ملزم بالكشف عن معلومات حول طرق معالجة البيانات.
يجب أن تنص الخدمة أيضًا على الالتزام بعدم الرقابة ، وليس التصفية ، وعدم التدخل وعدم الحجب حركة مرور DNS ، باستثناء الحالات التي ينص عليها القانون.
ظهر بروتوكول DNS عبر بروتوكول HTTPS لمنح متصفحات الويب القدرة على إخفاء استعلامات واستجابات DNS من حركة مرور HTTPS ذات المظهر الطبيعي لجعل حركة مرور DNS الخاصة بالمستخدم غير مرئية. في الوقت نفسه ، فإنه يضر بقدرة مراقبي الشبكة التابعين لجهات خارجية (مثل مزودي خدمة الإنترنت) على اكتشاف حركة مرور العملاء وتصفيتها. من الناحية النظرية ، سيسمح التنفيذ الواسع النطاق لهذه التكنولوجيا أيضًا بمكافحة أكثر فعالية ضد التنصت والتلاعب بنظام أسماء النطاقات من خلال هجمات الرجل في الوسط.
من الاتفاقيات التي توصلت إليها موزيلا مع مزودي DNS من الأطراف الثالثة بالإضافة إلى HTTPS (DoH ، DNS عبر HTTPS) لمتصفح Firefox ، مع DNS CloudFlare و NextDNS، الخدمات التي يمكن اختيارها ضمن إعدادات المتصفح.
لكن الآن تمت إضافة خدمة جديدة إلى قائمة المستعرضات ، وبالتالي يتخذ Firefox خطوة أخرى في تنفيذ برنامج Trusted Recursive Resolver (TRR).
الخدمة الجديدة هي Comcast ، التي تشارك مع Mozilla لتنفيذ عمليات بحث DNS المشفرة في متصفح Firefox ، وفقًا لإعلان مشترك الخميس من قبل الشركتين.
إصدار Comcast من DNS عبر HTTPS (DoH) سيتم تمكينه افتراضيًا للمستخدمين Firefox على الشبكة النطاق العريض كومكاست ، ولكن سيتمكن الأشخاص من التبديل إلى خيارات أخرى مثل Cloudflare و NextDNS.
وفقًا لموزيلا ، يعد تشفير بيانات DNS باستخدام DoH هو الخطوة الأولى.
"الخطوة الثانية الضرورية هي أن تطلب من الشركات التي تعالج هذه البيانات أن يكون لديها سياسات مناسبة ، مثل تلك الموضحة في برنامج موزيلا TRR."
برنامج يهدف مفاعل طهران البحثي إلى توحيد المتطلبات في ثلاثة مجالات: الحد من جمع البيانات والاحتفاظ بها ، وضمان شفافية أي احتفاظ بالبيانات يحدث والحد من حظر أو تعديل المحتوى.
بالنسبة إلى أي من الشركات الشريكة لـ Mozilla ، يتوقع الناشر منهم الامتثال لمعايير الخصوصية والأمان الحديثة لمستخدمينا.
Comcast هو أول مزود خدمة إنترنت ينضم إلى برنامج Firefox TRR وقالت موزيلا في تدوينة يوم الخميس إنها اتخذت خطوات مهمة للامتثال لمعايير مفاعل طهران البحثي.
من خلال الانضمام إلى برنامج Mozilla ، وافقت Comcast على عدم "تخزين أو بيع أو نقل إلى أطراف ثالثة (ما لم يكن ذلك مطلوبًا بموجب القانون) المعلومات الشخصية أو عناوين IP أو معرفات المستخدم الأخرى أو استفسارات المستخدم لاستعلامات DNS المرسلة من متصفح Firefox ، بالإضافة إلى المتطلبات الأخرى.
تأتي هذه الصفقة بعد أن حارب مزودو خدمات الإنترنت ، بما في ذلك Comcast ، خطط تنفيذ DNS عبر HTTPS في المتصفحات.
بمجرد أن يبدأ نظام DNS المشفر الخاص بـ Comcast ، eيجب أن يكون التغيير تلقائيًا للمستخدمين ، ما لم يختاروا مزودًا آخر لـ DoH أو قاموا بتعطيل DoH تمامًا ، وفقًا للمقال.
وقالت كومكاست في بيان ذلك
"يجب على مستخدمي Firefox على Xfinity استخدام محلل Xfinity تلقائيًا من برنامج Trusted Recursive Resolver من Mozilla بشكل افتراضي ، إلا إذا اختاروا محللًا آخر يدويًا ، أو إذا تم تعطيل DoH."
مصدر: https://blog.mozilla.org