फायरफॉक्स विकसकांनी सोडले जाहिरातीद्वारे मोडचा समावेश एचटीटीपीएसवर डीफॉल्ट डीएनएस (डोह) युनायटेड स्टेट्समधील वापरकर्त्यांसाठी. आज पर्यंत, डोएच हे यूएस वापरकर्त्यांद्वारे सर्व नवीन स्थापनांवर डीफॉल्टनुसार सक्षम केले आहे. तर सध्याच्या यूएस वापरकर्त्यांसाठी ते काही आठवड्यांत डोएचवर स्विच होणार आहेत. युरोपियन युनियन आणि इतर देशांमध्ये, डीफॉल्टनुसार डीओएच सक्रिय करण्याची त्यांची अद्याप योजना नाही.
वापरकर्त्यांना दोन प्रदाते: क्लाउडफ्लेअर आणि नेक्स्टडीएनएस दरम्यान निवडण्याचा पर्याय आहे, जे विश्वासू सॉल्व्हर्स आहेत. त्यांनी डीओएच सक्रिय केल्यानंतर त्यांना चेतावणी प्राप्त होईल की वापरकर्त्यास मध्यवर्ती डीओएच डीएनएस सर्व्हरवर प्रवेश न करणे आणि प्रदात्याच्या डीएनएस सर्व्हरवर अनक्रिप्टेड विनंत्या पाठविण्यासाठी पारंपारिक योजनेकडे परत जाण्याची परवानगी मिळेल.
डीएनएस निराकरणाच्या वितरित पायाभूत सुविधांऐवजी, डीओएच विशिष्ट डीओएच सेवेचा दुवा वापरतो, जे अपयशाचा एक बिंदू मानला जाऊ शकतो. क्लाउडफ्लेअर (डीफॉल्ट) आणि नेक्स्टडीएनएस या दोन डीएनएस प्रदात्यांमार्फत नोकरी सध्या देण्यात आली आहे.
डोह सह डीएनएस डेटा कूटबद्ध करणे ही पहिली पायरी आहे. मोझिलासाठी, ज्या कंपन्यांनी हा डेटा हाताळला आहे अशा कंपन्यांनी टीआरआर प्रोग्राममध्ये वर्णन केलेल्या नियमांप्रमाणे स्थापित केले जाणे आवश्यक आहे. म्हणूनच, हे आवश्यक आहे.
"बर्‍याच वापरकर्त्यांसाठी, त्यांची डीएनएस विनंती कोठे जात आहे आणि निराकरणकर्ता त्यांच्याबरोबर काय करीत आहे हे जाणून घेणे फार कठीण आहे," फायरफॉक्स सीटीओच्या एरिक रेस्कॉर्ला म्हणाले. "फायरफॉक्स ट्रस्टेड रिकर्सीव्ह रिझल्व्हर प्रोग्राम मोझिलाला त्याच्या वतीने विक्रेत्यांशी बोलणी करण्यास परवानगी देतो आणि आपला डीएनएस डेटा हाताळण्यापूर्वी त्यांच्याकडे कठोर गोपनीयता धोरणांची आवश्यकता असते." लोकांचा डेटा व गोपनीयतेचे ऑनलाइन नियंत्रण पुन्हा मिळवण्यासाठी आम्ही कार्य करीत असताना नेक्स्टडीएनएस आमच्याशी भागीदारी करीत असल्याचा आम्हाला आनंद झाला. "
प्रकाशकांना खात्री आहे की योग्य तंत्रज्ञानाची जोड देऊन (या प्रकरणात डीओएच) आणि कठोर परिचालन आवश्यकता ज्यांनी ते अंमलात आणले त्यांच्यासाठी चांगले भागीदार शोधले आणि कायदेशीर कराराची स्थापना केली जी डीफॉल्टनुसार गोपनीयतेला प्राधान्य देते हे वापरकर्त्याची गोपनीयता सुधारेल.
ते लक्षात ठेवणे महत्वाचे आहे माहिती गळती दूर करण्यासाठी डोह उपयोगी ठरू शकते प्रदात्यांच्या DNS सर्व्हरद्वारे विनंती केलेल्या होस्टच्या नावांवर, एमआयटीएम हल्ल्यांचा सामना करा आणि डीएनएस रहदारी बदला (उदाहरणार्थ, सार्वजनिक वाय-फायशी कनेक्ट करताना) आणि डीएनएस (डीओएच) ब्लॉकला विरोध करणे डीपीआय स्तरावर बायपास लागू केलेल्या ब्लॉक्सच्या क्षेत्रामध्ये व्हीपीएन पुनर्स्थित करू शकत नाही) किंवा डीएनएसमध्ये थेट प्रवेश करणे अशक्य असल्यास कार्य आयोजित करण्यासाठी. सर्व्हर (उदाहरणार्थ, प्रॉक्सीद्वारे कार्य करताना).
सामान्य परिस्थितीत, डीएनएस क्वेरी सिस्टम कॉन्फिगरेशनमध्ये परिभाषित डीएनएस सर्व्हरवर थेट पाठविल्या जातात, तर डीओएचच्या बाबतीत, होस्टचा आयपी पत्ता निश्चित करण्याची विनंती एचटीटीपीएस ट्रॅफिकमध्ये encapsulated आणि सर्व्हर HTTP वर पाठविली जाते ज्यात निराकरणकर्ता वेब एपीआय द्वारे विनंत्यांवर प्रक्रिया करते. विद्यमान डीएनएसएसईसी मानक केवळ क्लायंट आणि सर्व्हर प्रमाणीकरणासाठी एनक्रिप्शन वापरते.
डोहच्या वापरामुळे पालक नियंत्रण प्रणालीसारख्या क्षेत्रात समस्या उद्भवू शकतात, कॉर्पोरेट सिस्टममधील अंतर्गत नेमस्पेसेसमध्ये प्रवेश, सामग्री वितरण ऑप्टिमायझेशन सिस्टममध्ये पथ निवड आणि बेकायदेशीर सामग्रीचा प्रसार आणि अल्पवयीन मुलांचे शोषण रोखण्यासाठी न्यायालयाच्या आदेशांचे पालन.
अशा प्रकारच्या अडचणी जाणून घेण्यासाठी, एक सत्यापन प्रणाली लागू केली गेली आहे आणि चाचणी केली गेली आहे जी विशिष्ट परिस्थितीत स्वयंचलितपणे डीएचएचला अक्षम करते.
डीओएच प्रदात्याचा बदल किंवा अक्षम करणे नेटवर्क कनेक्शनच्या कॉन्फिगरेशनमध्ये असू शकते. उदाहरणार्थ, आपण गूगल सर्व्हरमध्ये प्रवेश करण्यासाठी वैकल्पिक डीओएच सर्व्हर निर्दिष्ट करू शकता: कॉन्फिगरेशनमध्ये.
0 चे मूल्य पूर्णपणे अक्षम करते, तर 1 जे वेगवान आहे ते सक्षम करण्यासाठी वापरले जाते, 2 डीफॉल्ट व्हॅल्यूज वापरतात आणि बॅकअप डीएनएस सह, 3 फक्त डीओएच वापरते आणि 4 हे मिरर मोड वापरतात ज्यात डीओएच आणि डीएनएस समांतर वापरले जातात .