Chrome 83: HTTPS (सिक्योर DNS) पर DNS का रोलआउट शुरू होता है
- श्रेणी: गूगल क्रोम
गूगल शुरू कर दिया है Chrome में स्थिर HTTPS पर रोलआउट का मंच Chrome 83 के रिलीज़ के साथ कल जनता के लिए स्थिर।
कंपनी इसे सिक्योर डीएनएस कहती है। DNS लुकअप डिफ़ॉल्ट रूप से अनएन्क्रिप्टेड हैं; इसका मतलब यह है कि DNS का उपयोग उन साइटों को ट्रैक करने के लिए किया जा सकता है जो इंटरनेट उपयोगकर्ता खोलता है। इसके अतिरिक्त, चूंकि यह अनएन्क्रिप्टेड है, इसलिए खराब एक्टर्स कनेक्शन के साथ छेड़छाड़ या छेड़छाड़ करने के लिए इसका शोषण कर सकते हैं, उदा। फ़िशिंग प्रयोजनों के लिए।
DNS लुक अप को एन्क्रिप्ट करके HTTPS पर DNS इसे संबोधित करने का प्रयास करता है। यह उसके लिए HTTPS का उपयोग करता है और इसका मतलब है कि ये लुकअप अधिक सुरक्षित और निजी हैं। DNS लुकअप का उपयोग इंटरनेट पर किसी उपयोगकर्ता की गतिविधि की निगरानी के लिए नहीं किया जा सकता है और बुरे अभिनेता हमलों के लिए DNS प्रतिक्रियाओं में हेरफेर नहीं कर सकते हैं।
टिप : हाल ही में विंडोज 10 अंदरूनी सूत्र HTTP पर DNS का समर्थन करता है ऑपरेटिंग सिस्टम स्तर पर। यदि यह सक्षम है तो इंटरनेट कनेक्टिविटी वाले सभी एप्लिकेशन इससे लाभान्वित होते हैं।
Google ने लागू करने का निर्णय लिया Chrome में HTTPS पर DNS । कंपनी ने फैसला किया कि वह सिस्टम के मौजूदा DNS सेटअप में हस्तक्षेप नहीं करेगी। इसके बजाय, यह तय किया कि अगर सिस्टम का समर्थन करने वाले DNS सर्वर इसका समर्थन करते हैं तो यह क्रोम में HTTPS पर DNS का उपयोग करेगा।
दूसरे शब्दों में: DNS सेटिंग्स नहीं बदली जाती हैं। दृष्टिकोण का एक और लाभ यह है कि कुछ ऐड-ऑन, उदा। परिवार सुरक्षा सुरक्षा या मैलवेयर फ़िल्टरिंग, सक्रिय रहें।
यदि लुकअप के दौरान समस्याएं देखी जाती हैं, तो Chrome नियमित (अनएन्क्रिप्टेड) DNS पर वापस आ जाएगा। यदि माता-पिता नियंत्रण विंडोज सिस्टम पर सक्रिय हैं या यदि कुछ एंटरप्राइज़ नीतियाँ सेट हैं, तो ब्राउज़र सुरक्षित DNS का उपयोग नहीं करेगा। प्रबंधित वातावरण में HTTPS पर DNS को सक्षम करने के लिए नई नीतियां उपलब्ध हैं।
मुख्य नीतियों में से दो हैं:
Dns से अधिक Https मोड - DNS-over-HTTPS (Chrome 78 और नए) के मोड को नियंत्रित करता है
बंद = DNS-over-HTTPS को अक्षम करें
स्वचालित = असुरक्षित गिरावट के साथ DNS-over-HTTPS सक्षम करें
सुरक्षित = असुरक्षित गिरावट के बिना DNS-over-HTTPS सक्षम करें
Dns से अधिक Https टेम्पलेट्स - वांछित DNS-over-HTTPS रिवाल्वर (क्रोम 80 और नए) के URI टेम्पलेट को निर्दिष्ट करें
वांछित DNS-over-HTTPS रिज़ॉल्वर का URI टेम्प्लेट। कई DNS-over-HTTPS रिज़ॉल्वर निर्दिष्ट करने के लिए, रिक्त स्थान के साथ संबंधित URI टेम्पलेट को अलग करें।
यदि DnsOverHttpsMode को 'सुरक्षित' पर सेट किया गया है, तो यह पॉलिसी सेट होनी चाहिए और खाली नहीं होनी चाहिए।
यदि DnsOverHttpsMode को 'स्वचालित' पर सेट किया जाता है और यह नीति सेट की जाती है तो निर्दिष्ट URI टेम्प्लेट का उपयोग किया जाएगा; यदि यह नीति परेशान है, तो हार्डकोडेड मैपिंग का उपयोग उपयोगकर्ता के वर्तमान DNS रिवाल्वर को उसी प्रदाता द्वारा संचालित DoH रिवाल्वर में अपग्रेड करने के लिए किया जाएगा।
यदि URI टेम्पलेट में एक dns वैरिएबल है, तो रिज़ॉल्वर के लिए अनुरोध GET का उपयोग करेगा; अन्यथा अनुरोध POST का उपयोग करेंगे।
Chrome उपयोगकर्ता अभी Chrome में HTTPS पर DNS को सक्षम कर सकते हैं। कुछ उपकरणों तक पहुंचने के लिए रोलआउट में कई सप्ताह या महीने भी लग सकते हैं। यदि आप उस लंबे समय तक इंतजार नहीं करना चाहते हैं, तो क्रोम में सुविधा को सक्षम करने के लिए निम्न कार्य करें (प्रतिबंध अभी भी लागू होते हैं):
- लोड क्रोम: // झंडे / # dns-over-https ब्राउज़र के एड्रेस बार में।
- प्रयोगात्मक ध्वज सक्षम करने के लिए सेट करें।
- Chrome को पुनरारंभ करें
ध्यान दें कि आपको डिवाइस पर DNS सर्वरों को बदलने की आवश्यकता हो सकती है क्योंकि उन्हें सुरक्षित DNS का समर्थन करने की आवश्यकता होती है। Google DNS, Cloudflare, Quad9, और Cleanbrowsing सभी सुरक्षित DNS का समर्थन करते हैं।
टिप : आप उपयोग कर सकते हैं Cloudflare का ब्राउज़र अनुभव सुरक्षा जाँच यह जांचने के लिए कि ब्राउज़र में सिक्योर डीएनएस सक्षम है या नहीं।
Google ब्राउज़र की सेटिंग एप्लिकेशन में बेहतर प्राथमिकताओं को पेश करने की योजना बना रहा है। मैंने Chrome 83 स्थिर और नवीनतम कैनरी संस्करण की जाँच की और दोनों में अभी तक अद्यतन प्राथमिकताएँ पृष्ठ पर नहीं हैं। 
आपको लोड करने की आवश्यकता है chrome: // settings / सुरक्षा वेब ब्राउज़र के एड्रेस बार में इसे एक्सेस करने के लिए। वहां आपको सुरक्षित DNS को सक्षम या अक्षम करने के लिए एक नया विकल्प मिलता है।
क्रोम उपयोगकर्ता जो इसे ब्राउज़र में उपयोग नहीं करना चाहते हैं वे इसे तब उपलब्ध करा सकते हैं जब यह उपलब्ध हो जाता है।
Google सेटिंग्स में एक अलग DNS प्रदाता सेट करने के लिए एक विकल्प जोड़ने की योजना बना रहा है; इसे उन उपयोगकर्ताओं के लिए आसान बनाना चाहिए, जिन्हें नेटवर्क स्तर पर DNS सेटिंग्स को संशोधित करने में परेशानी होती है।
समापन शब्द
सिक्योर DNS को Google के अनुसार क्रोम ओएस, विंडोज और मैक ओएस पर 'उत्तरोत्तर' उपलब्ध कराया जाएगा। यह क्रोम पर लिनक्स और एंड्रॉइड 'जल्द' पर भी आएगा।
अब आप: क्या आप अपने सिस्टम पर पहले से ही HTTP पर DNS का उपयोग करते हैं?