अब iOS / Android और सभी नेटवर्क पर TLS और ओवर HTTPS पर DNS [धन्यवाद Cloudflare]

DNS ओवर टीएलएस और ओवर एचटीटीपीएस (इसके बाद डॉट और डीओएच) - शायद ये ऐसी तकनीकें हैं जो इंटरनेट पर गोपनीयता और सुरक्षा को नाटकीय रूप से बढ़ाती हैं। इसमें एन्क्रिप्टेड SNI भी है, लेकिन इसका उपयोग करने के लिए DOH और DOT की आवश्यकता होती है।

मैं आपका ध्यान आकर्षित करता हूं, एप्लिकेशन स्वयं बहुत उपयोगकर्ता है, यहां तक ​​कि तकनीक के गहन ज्ञान के बिना भी, यह दृढ़ता से अनुशंसा की जाती है कि आप इसके साथ खुद को परिचित करें।

त्वरित संदर्भ: DNS आईपी पते प्राप्त करने के लिए एक प्रणाली है, जो इंटरनेट का एक मूलभूत हिस्सा है, जिसका उपयोग हर बार वेब ब्राउज़िंग के दौरान किया जाता है। इस या उस संसाधन को खोलते हुए, आप अपने सेवा प्रदाता को बताएं कि आप कहां गए थे, और यहां तक ​​कि अगर आप DNS को दूसरे (उदाहरण के लिए Google से 8.8.8.8) में बदलते हैं, तो यह प्रोटोकॉल में एन्क्रिप्शन की कमी के कारण आपकी मदद नहीं करेगा, जो आपको प्रतिस्थापन बनाने की अनुमति देता है और ट्रैफ़िक पुनर्निर्देशन लक्ष्य सर्वर (वास्तव में MITM हमला) नहीं है।

हाल ही में, नेटवर्क पर मुख्य सुरक्षा समस्या HTTP थी, लेकिन Google और LetsEncrypt के लिए धन्यवाद - यह व्यावहारिक रूप से हल हो गया है - अब आप वास्तव में साइट पर क्या देख रहे हैं - अब यह प्रदाता के लिए अज्ञात है, केवल दो समस्याएं हैं:

1. DNS लीक: यह वही समस्या है जिसे DOH & DOT के उपयोग से हल किया जा सकता है
2. डोमेन एसएनआई लीक - एसएनआई प्रकटीकरण की समस्या तब उत्पन्न होती है जब आप साइट पर एक एचटीटीपीएस कनेक्शन स्थापित करते हैं, हालांकि, एन्क्रिप्टेड स्थानांतरण शुरू करने से पहले - ब्राउज़र साइट के डोमेन नाम को स्पष्ट में सर्वर से कनेक्शन के लिए प्रसारित करता है, eNNI मानक इस समस्या को हल करेगा, लेकिन यह अगला कदम है

कुछ समय पहले, हबर पर लेख प्रकाशित हुए थे: (मेरा सुझाव है कि आप पढ़ें) :

1. Google सार्वजनिक डीएनएस चुपचाप टीएलएस समर्थन पर डीएनएस को चालू कर दिया है
2. हम 1.1.1.1 और 1.0.0.1 को क्लाउडफ्लेयर से एक सेवा को पूरा करते हैं, या "सार्वजनिक डीएनएस शेल्फ आ गया है!"

और ऐसा लगता है कि खुशी पहले से ही निकट है, दो बड़ी कंपनियों ने नए प्रोटोकॉल को लागू करने का फैसला किया और समर्थन अंतिम उपयोगकर्ताओं तक पहुंचने वाला है। (विशेषकर क्रोम के साथ)

लेकिन किसी कारण से, DOT और DOH समर्थन अब केवल "रात" फ़ायरफ़ॉक्स के बिल्ड में उपलब्ध है, न कि एंड्रॉइड और आईओएस के सिस्टम स्तर का उल्लेख करने के लिए।

हालांकि, CloudFlare का धन्यवाद, जिन्होंने Google की सुस्ती का लाभ उठाने का फैसला किया, और iOS और Android के लिए एक ऐप जारी किया

एप्लिकेशन बहुत सरल है, आईओएस के मामले में, वीपीएन प्रोफाइल सेट करने के माध्यम से काम किया जाता है
एक असली वीपीएन के साथ भ्रमित होने की नहीं! प्रोफ़ाइल सेट करने के बाद, स्वयं वीपीएन को वास्तव में (127.0.0.1 पर) स्थापित किया जाएगा और डीओटी प्रश्नों को डीओटी और डीओएच के माध्यम से क्लाउडफ्लेयर भेजा जाएगा, और यातायात सामान्य मार्ग के साथ जाएगा।



क्या अच्छा है, एप्लिकेशन में DNS ओवर टीएलएस या डीएनएस ओवर एचटीटीपीएस मोड को कॉन्फ़िगर करने की क्षमता है। डिफ़ॉल्ट अंतिम विकल्प है।


मैं एक बार फिर ध्यान देता हूं, वीपीएन आइकन की उपस्थिति का अर्थ शब्द के सामान्य अर्थ में "वीपीएन" का उपयोग नहीं है, आप किसी भी आईपी पहचानकर्ता पर जाकर सुनिश्चित कर सकते हैं, उदाहरण के लिए 2ip.ru

और फिर भी, यदि आप नेटवर्क सेटिंग्स में डीएनएस को बदलते हैं - जब वाईफाई से वाईफाई पर स्विच करते हैं, तो आपको हर बार सेटिंग्स को बदलने की आवश्यकता होती है, सेवा प्रदाता के नेटवर्क के लिए डीएनएस का उल्लेख नहीं करना, इस पैरामीटर को संपादित करना कभी-कभी असंभव होता है।

आवेदन के मामले में - किसी भी कनेक्शन के लिए स्वचालित रूप से CloudFlare से DOH / DOT का उपयोग किया जाएगा।