Google Chrome
মজিলার পরে, গুগল পরীক্ষার জন্য একটি পরীক্ষা চালানোর জন্য তার অভিপ্রায় ঘোষণা করে Chrome সহ ক্রোম ব্রাউজার বাস্তবায়নএইচটিটিপিএসের উপর ডিএনএস » (ডিওএইচ, এইচটিটিপিএসের মাধ্যমে ডিএনএস)। ক্রোম 78 প্রকাশের সাথে, 22 অক্টোবর জন্য নির্ধারিত।
ডিফল্টরূপে কয়েকটি বিভাগের ব্যবহারকারী পরীক্ষায় অংশ নিতে সক্ষম হবেন ডিএইচ সক্ষম করতে, কেবলমাত্র ব্যবহারকারীরা বর্তমান সিস্টেম কনফিগারেশনে অংশ নেবেন, যা ডিএইচ সমর্থন করে এমন নির্দিষ্ট ডিএনএস সরবরাহকারীদের দ্বারা স্বীকৃত।
ডিএনএস সরবরাহকারী শ্বেত তালিকার অন্তর্ভুক্ত এর পরিষেবা গুগল, ক্লাউডফ্লেয়ার, ওপেনডিএনএস, কোয়াড 9, ক্লিনব্রোসিং এবং ডিএনএস.এসবি। যদি ব্যবহারকারীর ডিএনএস সেটিংস উপরের ডিএনএস সার্ভারগুলির মধ্যে একটি নির্দিষ্ট করে, তবে ক্রোমের ডিওএইচ ডিফল্টরূপে সক্ষম হবে।
স্থানীয় ইন্টারনেট পরিষেবা সরবরাহকারীর দ্বারা সরবরাহ করা ডিএনএস সার্ভারগুলি ব্যবহার করে, সমস্ত কিছু অপরিবর্তিত থাকবে এবং সিস্টেম রেজোলিউশন ডিএনএস অনুসন্ধানগুলির জন্য ব্যবহার করা অবিরত থাকবে।
ডিওএইচ বাস্তবায়ন থেকে একটি গুরুত্বপূর্ণ পার্থক্য ফায়ারফক্সে, যেখানে ডিফল্ট ডিওএইচকে ধীরে ধীরে অন্তর্ভুক্ত করা যায় সেপ্টেম্বরের শেষে শুরু হবে, এটি একটি একক ডিওএইচ পরিষেবা সংযোগের অভাব।
যদি ফায়ারফক্স ডিফল্টভাবে ক্লাউডফ্লেয়ার ডিএনএস সার্ভার ব্যবহার করে তবে ক্রোম কেবল ডিএনএস সরবরাহকারীকে পরিবর্তন না করেই ডিএনএসের সাথে সমতুল্য পরিষেবাতে কাজ করার পদ্ধতি আপডেট করবে update
যদি ইচ্ছা হয় তবে ব্যবহারকারীরা ডিওএইচ সক্ষম বা অক্ষম করতে পারে "ক্রোম: // পতাকা / # ডিএনএস-ওভার-https" সেটিংস ব্যবহার করে। আর কি চাই অপারেশন তিনটি মোড সমর্থিত "নিরাপদ", "স্বয়ংক্রিয়" এবং "অফ"।
- "নিরাপদ" মোডে, হোস্টগুলি কেবল পূর্ববর্তী ক্যাশেড নিরাপদ মানগুলির উপর ভিত্তি করে নির্ধারিত হয় (সুরক্ষিত সংযোগের উপরে প্রাপ্ত) এবং ডিএইচ-র মাধ্যমে অনুরোধ করা হয়, সাধারণ ডিএনএসে রোলব্যাক প্রয়োগ করা হয় না।
- "স্বয়ংক্রিয়" মোডে, যদি ডিওএইচ এবং সুরক্ষিত ক্যাশে উপলব্ধ না থাকে তবে কোনও অনিরাপদ ক্যাশে থেকে ডেটা পাওয়া এবং .তিহ্যবাহী ডিএনএসের মাধ্যমে এটি অ্যাক্সেস করা সম্ভব।
- "অফ" মোডে, প্রথমে সাধারণ ক্যাশে চেক করা হয় এবং যদি কোনও ডেটা না থাকে তবে অনুরোধটি সিস্টেমের ডিএনএসের মাধ্যমে প্রেরণ করা হয়। মোডটি কেডিএনসওভারএইচটিপিএসমড সেটিংস এবং সার্ভার ম্যাপিং টেম্পলেট কেডিএনওভারএইচটিপিএসপেম্পলেটগুলির মাধ্যমে সেট করা হয়।
DoH সক্ষম করার জন্য পরীক্ষাটি ক্রোমের সমস্ত সমর্থিত প্ল্যাটফর্মগুলিতে চালিত হবে, লিনাক্স এবং আইওএস ব্যতীত, সমাধানকারী কনফিগারেশন বিশ্লেষণের অ-তুচ্ছ প্রকৃতির কারণে এবং ডিএনএস সিস্টেম কনফিগারেশনের সীমিত অ্যাক্সেসের কারণে।
ইভেন্টটি যে DoH সক্ষম করার পরে DoH সার্ভারে অনুরোধগুলি প্রেরণে ব্যর্থতা রয়েছে (উদাহরণস্বরূপ, এটির ব্লকিং, ব্যর্থতা বা নেটওয়ার্ক সংযোগ ব্যর্থতার কারণে), ব্রাউজারটি স্বয়ংক্রিয়ভাবে ডিএনএস সিস্টেম সেটিংস ফিরিয়ে দেবে।
পরীক্ষার উদ্দেশ্য হ'ল DoH বাস্তবায়ন চূড়ান্ত করা এবং কার্য সম্পাদনের ক্ষেত্রে DoH প্রয়োগের প্রভাব পরীক্ষা করা।
এটি লক্ষ করা উচিত যে, প্রকৃতপক্ষে, ফেব্রুয়ারিতে ক্রোম কোডবাসে ডিএইচ সমর্থন যুক্ত করা হয়েছিল, তবে DoH কনফিগার এবং সক্ষম করতে Chrome কে একটি বিশেষ পতাকা এবং একটি অপ-সুস্পষ্ট বিকল্পগুলির সেট সহ চালু করতে হয়েছিল।
এটা জানা গুরুত্বপূর্ণ হোস্ট হোস্টের নাম তথ্য ফাঁস দূর করতে দোএইচ সহায়ক হতে পারে সরবরাহকারীদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হয়েছে, MITM আক্রমণ মোকাবেলা এবং ডিএনএস ট্র্যাফিক প্রতিস্থাপন (উদাহরণস্বরূপ, সার্বজনীন Wi-Fi এর সাথে সংযোগ করার সময়) এবং DNS স্তরের ব্লকিং (DoH) বিরোধিতা করা ডিপিআই স্তরে প্রয়োগকৃত ব্লকগুলি এড়ানোর ক্ষেত্রে কোনও ভিপিএন প্রতিস্থাপন করতে পারে না) বা সরাসরি ডিএনএসে অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করতে পারে না) সার্ভার (উদাহরণস্বরূপ, প্রক্সি দিয়ে কাজ করার সময়)।
যদি সাধারণ পরিস্থিতিতে ডিএনএস অনুসন্ধানগুলি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারগুলিতে সরাসরি প্রেরণ করা হয়, তবে ডিওএইচের ক্ষেত্রে, হোস্টের আইপি ঠিকানা নির্ধারণের জন্য অনুরোধটি এইচটিটিপিএস ট্র্যাফিকের মধ্যে আবদ্ধ হয় এবং সার্ভার এইচটিটিপিতে প্রেরণ করা হয় যেখানে সমাধানকারী ওয়েব এপিআইয়ের মাধ্যমে অনুরোধগুলি প্রক্রিয়া করে।
বিদ্যমান ডিএনএসএসইসি স্ট্যান্ডার্ডটি কেবল ক্লায়েন্ট এবং সার্ভার প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে।