ফায়ারফক্স বিকাশকারীরা মুক্তি দিয়েছে একটি বিজ্ঞাপনের মাধ্যমে মোড অন্তর্ভুক্তি এইচটিটিপিএসের মাধ্যমে ডিফল্ট ডিএনএস (DoH) মার্কিন যুক্তরাষ্ট্রের ব্যবহারকারীদের জন্য। আজকের হিসাবে, ডিওএইচ এটি মার্কিন ব্যবহারকারীদের দ্বারা সমস্ত নতুন ইনস্টলেশনগুলিতে ডিফল্টরূপে সক্ষম হয়। যদিও বর্তমান মার্কিন ব্যবহারকারীদের জন্য তারা কয়েক সপ্তাহের মধ্যে ডোএইচ-এ স্যুইচ করার পরিকল্পনা করেছে। ইউরোপীয় ইউনিয়ন এবং অন্যান্য দেশে, তারা এখনও ডিওএইচ ডিফল্টরূপে সক্রিয় করার পরিকল্পনা করে না।
ব্যবহারকারীদের দুটি সরবরাহকারীর মধ্যে চয়ন করার বিকল্প রয়েছে: ক্লাউডফ্লেয়ার এবং নেক্সটডিএনএস, যা বিশ্বস্ত সমাধানকারী। তারা ডিওএইচ সক্রিয় করার পরে, তারা একটি সতর্কতা গ্রহণ করবে যা ব্যবহারকারীকে কেন্দ্রীভূত ডিওএইচ ডিএনএস সার্ভারগুলি অ্যাক্সেস না করা এবং সরবরাহকারীর ডিএনএস সার্ভারে এনক্রিপ্ট করা অনুরোধগুলি প্রেরণে traditionalতিহ্যগত স্কিমটিতে ফিরে যেতে অনুমতি দেবে।
ডিএনএস রেজলভারগুলির বিতরণ অবকাঠামোর পরিবর্তে, ডিওএইচ একটি নির্দিষ্ট ডিওএইচ পরিষেবাটিতে একটি লিঙ্ক ব্যবহার করে, যা ব্যর্থতার একক পয়েন্ট হিসাবে বিবেচনা করা যেতে পারে। কাজটি বর্তমানে দুটি ডিএনএস সরবরাহকারীর মাধ্যমে দেওয়া হয়েছে: ক্লাউডফ্লেয়ার (ডিফল্ট) এবং নেক্সটডিএনএস।
ডিএইচ দিয়ে ডিএনএস ডেটা এনক্রিপ্ট করা কেবল প্রথম পদক্ষেপ। মজিলার জন্য, যে সমস্ত সংস্থাগুলি এই ডেটা পরিচালনা করে তাদের টিআরআর প্রোগ্রামে বর্ণিত যেমন বিধি প্রতিষ্ঠিত করে তাদের এই ডেটা অ্যাক্সেসের অপব্যবহার না করা নিশ্চিত করে। সুতরাং, এটি একটি আবশ্যক।
"বেশিরভাগ ব্যবহারকারীর জন্য, তাদের ডিএনএস অনুরোধগুলি কোথায় চলছে এবং রিসলভারটি তাদের সাথে কী করছে তা জানা খুব কঠিন," ফায়ারফক্স সিটিও এরিক রেসকোর্লা বলেছেন। "ফায়ারফক্স বিশ্বাসযোগ্য পুনরাবৃত্তি সমাধানকারী প্রোগ্রাম মোজিলাকে তার পক্ষে বিক্রেতাদের সাথে আলোচনার অনুমতি দেয় এবং আপনার ডিএনএস ডেটা পরিচালনা করার আগে তাদের কঠোর গোপনীয়তা নীতিমালা করা দরকার।" আমরা আনন্দিত যে লোকেরা অনলাইনে তাদের ডেটা এবং গোপনীয়তার নিয়ন্ত্রণ ফিরে পেতে সহায়তা করার জন্য NextDNS আমাদের কাজে আমাদের সাথে অংশীদার করছে। "
সঠিক প্রযুক্তি সংযুক্ত করে প্রকাশক নিশ্চিত হন (এই ক্ষেত্রে ডিওএইচ) এবং কঠোর অপারেশনাল প্রয়োজনীয়তা যারা এটিকে বাস্তবায়ন করেন, তাদের জন্য ভাল অংশীদার সন্ধান করুন এবং আইনী চুক্তিগুলি প্রতিষ্ঠা করুন যা গোপনীয়তাটিকে অগ্রাধিকার দেয়, ডিফল্টরূপে এটি ব্যবহারকারীর গোপনীয়তার উন্নতি করবে।
এটা মনে রাখা গুরুত্বপূর্ণ তথ্য ফাঁস দূর করতে ডিওএইচ কার্যকর হতে পারে সরবরাহকারীদের ডিএনএস সার্ভারের মাধ্যমে অনুরোধ করা হোস্টের নামগুলিতে, MITM আক্রমণ মোকাবেলা এবং ডিএনএস ট্র্যাফিক প্রতিস্থাপন (উদাহরণস্বরূপ, সর্বজনীন ওয়াই-ফাইতে সংযোগ করার সময়) এবং ডিএনএসের (ডিওএইচ) ব্লকিংয়ের বিরোধিতা ডিপিআই স্তরে প্রয়োগকৃত ব্লকগুলি এড়িয়ে যাওয়ার ক্ষেত্রে কোনও ভিপিএন প্রতিস্থাপন করতে পারে না) বা সরাসরি ডিএনএস অ্যাক্সেস করা অসম্ভব হলে কাজ সংগঠিত করতে পারে না) সার্ভার (উদাহরণস্বরূপ, প্রক্সি দিয়ে কাজ করার সময়)।
যদি সাধারণ পরিস্থিতিতে ডিএনএস অনুসন্ধানগুলি সিস্টেম কনফিগারেশনে সংজ্ঞায়িত ডিএনএস সার্ভারগুলিতে সরাসরি প্রেরণ করা হয়, তবে ডিওএইচের ক্ষেত্রে, হোস্টের আইপি ঠিকানা নির্ধারণের জন্য অনুরোধটি এইচটিটিপিএস ট্র্যাফিকের মধ্যে আবদ্ধ হয় এবং সার্ভার এইচটিটিপিতে প্রেরণ করা হয় যেখানে সমাধানকারী ওয়েব এপিআইয়ের মাধ্যমে অনুরোধগুলি প্রক্রিয়া করে। বিদ্যমান ডিএনএসএসইসি স্ট্যান্ডার্ডটি কেবল ক্লায়েন্ট এবং সার্ভার প্রমাণীকরণের জন্য এনক্রিপশন ব্যবহার করে।
দোএইচ ব্যবহার পিতামাতার নিয়ন্ত্রণ সিস্টেমের মতো ক্ষেত্রে সমস্যা তৈরি করতে পারে, কর্পোরেট সিস্টেমে অভ্যন্তরীণ নেমস্পেসে অ্যাক্সেস, সামগ্রী বিতরণ অপ্টিমাইজেশন সিস্টেমে পাথ নির্বাচন এবং অবৈধ সামগ্রীর বিস্তার এবং নাবালিকাদের শোষণের বিরুদ্ধে লড়াইয়ের আদালতের আদেশের সাথে সম্মতি।
এই জাতীয় সমস্যাগুলি পেতে, একটি যাচাইকরণ সিস্টেমটি কার্যকর করা হয়েছে এবং পরীক্ষা করা হয়েছে যা নির্দিষ্ট শর্তে স্বয়ংক্রিয়ভাবে ডিএইচ অক্ষম করে।
ডিওএইচ সরবরাহকারীর পরিবর্তন বা নিষ্ক্রিয় করতে নেটওয়ার্ক সংযোগের কনফিগারেশনে থাকতে পারে। উদাহরণস্বরূপ, আপনি গুগল সার্ভারগুলি অ্যাক্সেস করার জন্য একটি বিকল্প ডোএইচ সার্ভার নির্দিষ্ট করতে পারবেন: কনফিগে।
0 এর মান সম্পূর্ণরূপে অক্ষম করে, যখন 1 টি যেকোন দ্রুততর করতে সক্ষম হয়, 2 টি ডিফল্ট মান ব্যবহার করে এবং ব্যাকআপ ডিএনএস সহ, 3 কেবলমাত্র ডিএইচ এবং 4 ব্যবহার করে এমন একটি আয়না মোড ব্যবহার করা হয় যেখানে ডিওএইচ এবং ডিএনএস সমান্তরালে ব্যবহৃত হয় ।