🥜 🤚🏼 🎅🏽 डीएनएस रूट जोन को विकेंद्रीकृत करने का सुझाव किसने दिया 🕵🏼 👸🏽 🕝

इंजीनियरों के एक समूह ने ब्लॉकचेन-आधारित नेटवर्क के साथ पीयर-टू-पीयर रूट DNS सर्वरों को बदलने का प्रस्ताव दिया। हम आपको बताते हैं कि आईटी समुदाय इस पहल के बारे में क्या सोचता है।

तस्वीरें - मार्कस बेंग्सन - अनप्लैश

डीएनएस में ब्लॉकचेन कैसे मदद करता है

प्रमाणन केंद्रों (CA) का कार्य इस बात की पुष्टि करना है कि सर्वर से कनेक्शन सुरक्षित है और इस या उस साइट पर जारी एसएसएल प्रमाणपत्र वैध है। प्रत्येक प्रमाणन केंद्र के पास अन्य संगठनों के प्रमाणपत्र सत्यापन के लिए जिम्मेदारी सौंपने का अधिकार है , लेकिन ब्राउज़र उपयोगकर्ता यह सत्यापित नहीं कर सकते हैं कि कोई विशेष CA कितना विश्वसनीय है और क्या यह CA / ब्राउज़र फोरम कंसोर्टियम सुरक्षा नियमों का पालन करता है।

यदि प्रमाणपत्र से छेड़छाड़ की जाती है, तो यह MITM हमलों के अवसरों को खोलता है। यह पहले ही हो चुका है - 2011 में, ईरानी हैकर्स ने DigiNotar प्रमाणन प्राधिकरण द्वारा जारी किए गए 500 से अधिक एसएसएल प्रमाणपत्रों को बदल दिया । इनमें मोजिला, गूगल और अन्य कंपनियों के प्रमाण पत्र थे। महीने के दौरान, हमलावरों ने 300 हजार उपयोगकर्ताओं के ट्रैफ़िक को सुना।

कुछ आईटी विशेषज्ञ यह भी चिंता करते हैं कि एक निगम, आईसीएएनएन डीएनएस रूट ज़ोन की क्रिप्टोग्राफ़िक कुंजियों का प्रबंधन करता है। वह एक एकाधिकार के रूप में कार्य करती है और अपनी शर्तों को निर्धारित करती है - शीर्ष स्तर के डोमेन नाम (टीएलडी) क्या पंजीकृत होंगे और इसकी लागत कितनी होगी। तो, एक नए TLD के लिए आवेदन करने पर 185 हजार डॉलर खर्च होंगे ।

प्रमाणन प्राधिकारियों में विश्वास की समस्या को हल करने और रूट ज़ोन को विकेंद्रीकृत करने के प्रयास में, नामबेस इंजीनियरों ने डीएनएस सिस्टम को व्यवस्थित करने के लिए एक वैकल्पिक दृष्टिकोण पर काम करना शुरू किया। उन्होंने हैंडशेक ब्लॉकचेन नेटवर्क के साथ रूट सर्वर को बदलने का प्रस्ताव रखा।

यह कैसे काम करता है

ब्लॉकचैन डोमेन की जानकारी वाली फ़ाइल के लिए एक रिपॉजिटरी के रूप में कार्य करता है। एक वितरित नेटवर्क में उन्हें बचाने के लिए, बिटकॉइन की तरह, प्रूफ ऑफ-वर्क एल्गोरिथम का उपयोग किया जाता है। एक डोमेन रजिस्टर करने के लिए, उपयोगकर्ता ब्लॉकचैन को एक समान अनुरोध भेजते हैं - यह है कि यह example.com के लिए कैसा दिखेगा :

$ hsw-rpc createclaim example { "name": "example", "target": "example.com.", "value": 1133761643, "size": 3583, "fee": 17900, "address": "ts1qd6u7vhu084494kf9cejkp4qel69vsk82takamu", "txt": "hns-testnet:aakbvmygsp7rrhmsauhwlnwx6srd5m2v4m3p3eidadl5yn2f" }

अन्य बातों के अलावा, अनुरोध साइट का नाम, डोमेन नाम और उस राशि को इंगित करता है, जो उपयोगकर्ता ब्लॉकचैन में प्रविष्टि दर्ज करने के लिए खनिक को भुगतान करने के लिए तैयार है। भुगतान उपयोगितावादी HNS टोकन का उपयोग करके किया जाता है। खनन पूरा होने पर - 5 से 20 मिनट लगते हैं - सिस्टम मालिक को डोमेन के अधिकार देता है। इसके अलावा, वेबमास्टर को एक कुंजी प्राप्त होती है जिसके साथ वह क्रिप्टोग्राफिक हस्ताक्षर अपने दम पर लगा सकता है। यह दृष्टिकोण क्लासिक प्रमाणन केंद्रों को छोड़ देगा।

डोमेन बेचते समय HNS टोकन का भी उपयोग किया जाता है। लेनदेन एक खुली नीलामी के प्रारूप में होता है - नाम उस उपयोगकर्ता को स्थानांतरित किया जाता है जिसने उच्चतम बोली लगाई है। साइबर स्पेस से बचने के लिए, हैंडशेक डेवलपर्स पहले से ही ब्लॉकचेन नेटवर्क पर एलेक्सा रेटिंग में शामिल पहले 100 हजार साइटों के डोमेन नाम सुरक्षित कर चुके हैं। उनके वास्तविक मालिक किसी भी समय ब्लॉकचेन नेटवर्क पर माइग्रेट कर सकते हैं और यहां तक कि इसके लिए एक इनाम भी प्राप्त कर सकते हैं।

राय

हैंडशेक के लेखकों के अनुसार, टीसीपी / आईपी प्रोटोकॉल स्टैक विंटन सेर्फ के डेवलपर्स में से एक द्वारा उनके मंच की क्षमताओं का सकारात्मक मूल्यांकन किया गया था । एक साल पहले, उन्होंने खुद एक समाधान लागू करने का प्रस्ताव रखा जो प्रमाणन अधिकारियों में विश्वास बढ़ाएगा। और सामान्य तौर पर, आईटी समुदाय में वितरित रूट डीएनएस प्रणाली के विचार का समर्थन किया गया था। यदि केवल इसलिए कि यह कुछ दिलचस्प संभावनाओं को खोलता है।

हैंडशेक आपको आईपी पते को नए TLD के साथ जोड़ने और एक पूर्ण नाम के रूप में एक शीर्ष-स्तरीय डोमेन का उपयोग करने की अनुमति देता है। उदाहरण के लिए, एड्रेस बार में "namebase" टाइप करके "namebase.io" पर जाएं । हालांकि कुछ हैकर समाचार निवासियों का कहना है कि यह सुविधा लोकप्रिय होने की संभावना नहीं है। बिना डॉट के साइट का पता असामान्य लगता है और उपयोगकर्ताओं को भ्रमित करता है।

फोटोज- Kaley Dykstra - अनस्प्लैश

एचएन पर यह भी ध्यान दिया गया था कि अतीत में, हैंडशेक जैसी परियोजनाएं पहले ही लॉन्च की जा चुकी हैं - नामीकोइन और ईएनएस थे। और वे व्यापक नहीं हैं। चार साल पहले, नामकोइन डेटाबेस में 120 हजार पंजीकृत डोमेन नामों में से केवल 28 सक्रिय थे। यह माना जाता है कि हैंडशेक उसी भाग्य की अपेक्षा करता है।

हालांकि नामबेस के विशेषज्ञों का कहना है कि उनका प्लेटफॉर्म, एनालॉग्स के विपरीत, पारंपरिक डोमेन नाम प्रणाली के साथ प्रतिस्पर्धा नहीं करता है और संगत है। यदि उपयोगकर्ता 100 हजार सबसे लोकप्रिय साइटों में से एक का पता दर्ज करने का प्रयास करता है, जिसके मालिक ब्लॉकचैन नेटवर्क पर पंजीकृत नहीं हैं, तो सॉफ्टवेयर क्लासिक DNS सर्वरों के अनुरोध को रीडायरेक्ट करेगा।

डेवलपर्स आईसीएएनएन प्रोटोकॉल के साथ अपने विकेंद्रीकृत प्रणाली की पारदर्शिता और पूर्ण संगतता बनाए रखने का इरादा रखते हैं । और हैंडशेक का भविष्य इस बात पर निर्भर करता है कि बड़ी कंपनियां वैकल्पिक DNS समाधान पर स्विच करना चाहती हैं या नहीं।

^{अतिरिक्त पढ़ने:} ^{कैसे पता करें कि एसएसएल प्रमाणपत्र में क्या होता है} ^{SSL प्रमाणपत्र क्या हैं और इनकी आवश्यकता क्यों है} ^{कवरेज और एसएसएल प्रमाणपत्र श्रृंखला} ^{एक OV और EV प्रमाणपत्र प्राप्त करना - आपको क्या जानना चाहिए} ^{इंटरनेट पर वर्चुअल सर्वर की सुरक्षा कैसे करें}

क्लाउड 1cloud.ru में SSL के साथ काम करने पर एक छोटा सा FAQ । हम आपको बताते हैं कि विभिन्न प्रणालियों पर प्रमाणपत्र कैसे जोड़ें, नवीनीकृत करें और परीक्षण करें।

डीएनएस रूट जोन को विकेंद्रीकृत करने का सुझाव किसने दिया

डीएनएस में ब्लॉकचेन कैसे मदद करता है

यह कैसे काम करता है

राय

More articles: