ફાયરફોક્સ વિકાસકર્તાઓ પ્રકાશિત થયા છે એક જાહેરાત દ્વારા મોડનો સમાવેશ HTTPS ઉપર ડિફોલ્ટ DNS (DoH) યુનાઇટેડ સ્ટેટ્સમાં વપરાશકર્તાઓ માટે. આજની તારીખે, DoH તે યુ.એસ. વપરાશકર્તાઓ દ્વારા તમામ નવા ઇન્સ્ટોલેશન્સ પર ડિફ defaultલ્ટ રૂપે સક્ષમ થયેલ છે. જ્યારે વર્તમાન યુ.એસ. વપરાશકર્તાઓ માટે તેઓ થોડા અઠવાડિયામાં ડોએચ પર સ્વિચ થવાના છે. યુરોપિયન યુનિયન અને અન્ય દેશોમાં, તેઓ હજી પણ ડિફોલ્ટ રૂપે ડોએચને સક્રિય કરવાની યોજના ધરાવતા નથી.
વપરાશકર્તાઓ પાસે બે પ્રદાતાઓ વચ્ચે પસંદ કરવાનો વિકલ્પ છે: ક્લાઉડફ્લેર અને નેક્સ્ટડીએનએસ, જે વિશ્વસનીય સોલવર્સ છે. તેઓએ ડોએચને સક્રિય કર્યા પછી, તેઓને ચેતવણી પ્રાપ્ત થશે કે વપરાશકર્તા કેન્દ્રિય ડોહ ડીએનએસ સર્વરોને ofક્સેસ કરવાનું પસંદ કરી શકશે નહીં અને પ્રદાતાના ડીએનએસ સર્વર પર એનક્રિપ્ટ થયેલ વિનંતીઓ મોકલવા માટે પરંપરાગત યોજનામાં પાછા આવશે.
DNS રિઝોલર્સના વિતરિત ઇન્ફ્રાસ્ટ્રક્ચરને બદલે, DoH ચોક્કસ DoH સેવાની લિંકનો ઉપયોગ કરે છે, જે નિષ્ફળતાના એક મુદ્દા તરીકે ગણી શકાય. જોબ હાલમાં બે DNS પ્રદાતાઓ દ્વારા આપવામાં આવી છે: ક્લાઉડફ્લેરે (ડિફોલ્ટ) અને નેક્સ્ટડેનએસ.
ડોહ સાથે DNS ડેટાને એન્ક્રિપ્ટ કરવું એ માત્ર પ્રથમ પગલું છે. મોઝિલા માટે, કંપનીઓ કે જેઓ આ ડેટાને હેન્ડલ કરે છે તેની સ્થાપનાના નિયમો રાખવા જરૂરી છે, જેમ કે ટીઆરઆર પ્રોગ્રામમાં વર્ણવેલ, ખાતરી કરે છે કે આ ડેટાની abusedક્સેસનો દુરુપયોગ ન થાય. તેથી, તે આવશ્યક છે.
"મોટાભાગના વપરાશકર્તાઓ માટે, તે જાણવું ખૂબ મુશ્કેલ છે કે તેમની DNS વિનંતીઓ ક્યાં જઈ રહી છે અને રિઝોલવર તેમની સાથે શું કરી રહ્યું છે," ફાયર Firefક્સ સીટીઓના એરિક રેસકોર્લાએ કહ્યું. "ફાયરફોક્સ ટ્રસ્ટેડ રિકર્સીવ રિઝોલ્વર પ્રોગ્રામ મોઝિલાને તેના વતી વિક્રેતાઓ સાથે વાટાઘાટો કરવા માટે સક્ષમ કરે છે અને તમારો DNS ડેટા હેન્ડલ કરતા પહેલા તેમની કડક ગોપનીયતા નીતિઓ રાખે છે." અમને આનંદ છે કે નેક્સ્ટડીએનએસ અમારી સાથે ભાગીદારી કરી રહી છે કારણ કે અમે લોકો તેમના ડેટા અને ગોપનીયતા onlineનલાઇન ફરીથી મેળવવા માટે કાર્ય કરીએ છીએ. "
પ્રકાશકને ખાતરી છે કે યોગ્ય તકનીકને જોડીને (આ કિસ્સામાં DoH) અને કડક ઓપરેશનલ આવશ્યકતાઓ જેઓ તેનો અમલ કરે છે, સારા ભાગીદારો શોધે છે અને કાનૂની કરારો સ્થાપિત કરે છે જે ડિફ privacyલ્ટ રૂપે, ગોપનીયતાને પ્રાધાન્ય આપે છે તે વપરાશકર્તાની ગોપનીયતામાં સુધારો કરશે.
તે યાદ રાખવું મહત્વપૂર્ણ છે માહિતી લિકને દૂર કરવા માટે DoH ઉપયોગી થઈ શકે છે પ્રદાતાઓના DNS સર્વર્સ દ્વારા વિનંતી કરેલા હોસ્ટ નામો પર, MITM એટેક સામે લડવું અને DNS ટ્રાફિકને બદલો (ઉદાહરણ તરીકે, જ્યારે સાર્વજનિક Wi-Fi થી કનેક્ટ થવું હોય ત્યારે) અને DNS નો વિરોધ (DoH) અવરોધિત કરવાથી DPI સ્તરે બાયપાસ અમલમાં મૂકાયેલા બ્લોક્સના ક્ષેત્રમાં VPN બદલી શકાતું નથી) અથવા DNS નો સીધો પ્રવેશ કરવો અશક્ય હોય તો કાર્ય ગોઠવવાનું કામ કરે છે. સર્વર્સ (ઉદાહરણ તરીકે, જ્યારે પ્રોક્સી દ્વારા કામ કરવામાં આવે છે).
જો સામાન્ય પરિસ્થિતિઓમાં, DNS ક્વેરીઝ સીધી સિસ્ટમ ગોઠવણીમાં વ્યાખ્યાયિત DNS સર્વરો પર મોકલવામાં આવે છે, તો પછી DoH ના કિસ્સામાં, હોસ્ટનું IP સરનામું નક્કી કરવાની વિનંતી HTTPS ટ્રાફિકમાં સમાયેલ છે અને સર્વર HTTP પર મોકલવામાં આવે છે જેમાં વેબ એપીઆઈ દ્વારા વિનંતીઓ પર પ્રક્રિયા કરે છે. હાલનું DNSSEC માનક ફક્ત ક્લાયંટ અને સર્વર પ્રમાણીકરણ માટે એન્ક્રિપ્શનનો ઉપયોગ કરે છે.
DoH નો ઉપયોગ પેરેંટલ કંટ્રોલ સિસ્ટમ્સ જેવા ક્ષેત્રોમાં સમસ્યા causeભી કરી શકે છે, કોર્પોરેટ સિસ્ટમોમાં આંતરિક નામના ક્ષેત્રની sક્સેસ, સામગ્રી વિતરણ optimપ્ટિમાઇઝેશન સિસ્ટમ્સમાં પાથ પસંદગી અને ગેરકાયદેસર સામગ્રીના ફેલાવા અને સગીરના શોષણ સામે લડવા માટે કોર્ટના આદેશોનું પાલન.
આવી સમસ્યાઓ મેળવવા માટે, એક ચકાસણી સિસ્ટમ લાગુ કરવામાં આવી છે અને પરીક્ષણ કરવામાં આવ્યું છે જે અમુક શરતો હેઠળ આપમેળે ડીએચને અક્ષમ કરે છે.
DoH પ્રદાતાને બદલવા અથવા નિષ્ક્રિય કરવા માટે, નેટવર્ક કનેક્શનના ગોઠવણીમાં હોઈ શકે છે. ઉદાહરણ તરીકે, તમે ગૂગલ સર્વરોને :ક્સેસ કરવા માટે વૈકલ્પિક ડોએચ સર્વરને લગભગ: રૂપરેખામાં નિર્દિષ્ટ કરી શકો છો.
0 નું મૂલ્ય સંપૂર્ણપણે અક્ષમ કરે છે, જ્યારે 1 નો ઉપયોગ કોઈપણ જે ઝડપી છે તે કરવા માટે થાય છે, 2 મૂળભૂત કિંમતોનો ઉપયોગ કરે છે અને બેકઅપ DNS સાથે, 3 ફક્ત DoH નો ઉપયોગ કરે છે અને 4 એ મિરર મોડનો ઉપયોગ કરવાનો છે જેમાં DoH અને DNS સમાંતરમાં વપરાય છે .