DNS Over HTTPS എന്താണ്? എൻക്രിപ്റ്റഡ് ബ്രൗസിങ്ങിന്റെ ഒരു ഗൈഡ്
DNS over HTTPS (DoH) എന്താണെന്ന് അറിയാൻ ആഗ്രഹിക്കുന്നുണ്ടോ? നിങ്ങളുടെ DNS തിരയലുകൾ എങ്ങനെ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, സ്വകാര്യത വർദ്ധിപ്പിക്കുന്നു, തടസ്സങ്ങൾ മറികടക്കുന്നു, നിങ്ങളുടെ ബ്രൗസിംഗ് സുരക്ഷിതമാക്കുന്നു എന്നതിനെക്കുറിച്ച് ഈ ഗൈഡ് വിശദീകരിക്കുന്നു.
DNS over HTTPS, അല്ലെങ്കിൽ DoH, നിങ്ങളുടെ വെബ് ബ്രൗസിംഗ് സ്വകാര്യത നിലനിര്ത്തുന്നതിനായി രൂപകല്പ്പന ചെയ്ത ഒരു ആധുനിക പ്രോട്ടോക്കോളാണ്. ഒരു വെബ്സൈറ്റിന്റെ വിലാസം അന്വേഷിക്കുന്നതിനെക്കുറിച്ചുള്ള ആദ്യത്തെ ചുവടു എടുക്കുമ്പോള് ഇത് എന്ക്രിപ്റ്റ് ചെയ്യുന്നു. ഇത് ഒരു പൊതു പോസ്റ്റ്കാർഡ് മാറ്റി ഒരു അടച്ച, സ്വകാര്യ കത്ത് അയക്കുന്നതുപോലെയാണ്. നിങ്ങളുടെ അഭ്യര്ത്ഥന നെറ്റ്വര്ക്കിലെ കള്ളക്കാഴ്ചകളില് നിന്ന് മറച്ചിരിക്കുന്നു.
DNS Over HTTPS പരിഹരിക്കുന്ന സ്വകാര്യതാ പ്രശ്നം
നിങ്ങള് ഒരു വെബ്സൈറ്റ് സന്ദര്ശിക്കുമ്പോള്, നിങ്ങളുടെ ഉപകരണം നിങ്ങള് ടൈപ്പ് ചെയ്യുന്ന മനുഷ്യന് സൗഹൃദമായ പേരിനെ (ഉദാഹരണത്തിന് example.com) യന്ത്രം വായിക്കാവുന്ന IP വിലാസത്തിലേക്ക് വിവര്ത്തനം ചെയ്യേണ്ടതുണ്ട്. ഇത് ഡൊമെയ്ൻ നാമ വ്യവസ്ഥ (DNS) കൈകാര്യം ചെയ്യുന്നു, ഇത് അടിസ്ഥാനമായും ഇന്റര്നെറ്റിന്റെ ഫോണ്ബുക്ക് ആണ്.
ദശാബ്ദങ്ങളായി, ഈ DNS തിരയല് പൂര്ണമായും എന്ക്രിപ്റ്റ് ചെയ്തിട്ടില്ല, തുറന്നിടത്ത് നടക്കുന്നു. അതായത്, നിങ്ങളുടെ ഇന്റര്നെറ്റ് സേവന ദാതാവ് (ISP), നിങ്ങളുടെ ഓഫീസ് നെറ്റ്വര്ക്ക് അഡ്മിനിസ്ട്രേറ്റര്, അല്ലെങ്കില് പൊതു Wi-Fi കണക്ഷനില് കള്ളക്കാഴ്ച ചെയ്യുന്ന ആരെങ്കിലും നിങ്ങള് തിരയുന്ന ഓരോ വെബ്സൈറ്റും കാണാം. ഇത് നിങ്ങള് അവിടെ പോകുന്നതിന് മുമ്പ് മുറിയില് എല്ലാവരോടും നിങ്ങളുടെ ലക്ഷ്യം പ്രഖ്യാപിക്കുന്നതുപോലെയാണ്.
ഈ സ്വകാര്യതയുടെ അഭാവം ചില ഗൗരവമായ പ്രശ്നങ്ങള് സൃഷ്ടിക്കുന്നു:
- ISP ട്രാക്കിംഗ്: നിങ്ങളുടെ ഇന്റര്നെറ്റ് പ്രൊവൈഡര് എളുപ്പത്തില് നിങ്ങളുടെ മുഴുവന് ബ്രൗസിംഗ് ചരിത്രം രേഖപ്പെടുത്താം. ഈ ഡാറ്റ ലക്ഷ്യമിട്ട പരസ്യങ്ങള്ക്കായി ഉപയോഗിക്കുകയോ ഡാറ്റ ബ്രോക്കര്മാര്ക്ക് വിറ്റഴിക്കുകയോ ചെയ്യാം.
- പൊതു Wi-Fi യില് കേള്ക്കല്: ഒരു കഫേ അല്ലെങ്കില് വിമാനത്താവള നെറ്റ്വര്ക്കില്, ആക്രമകര് എളുപ്പത്തില് നിങ്ങളുടെ DNS അഭ്യര്ത്ഥനകള് നിരീക്ഷിച്ച് നിങ്ങളെ പ്രൊഫൈല് ചെയ്യുകയോ നിങ്ങള് ഉപയോഗിക്കുന്ന സേവനങ്ങള് കാണുകയോ ചെയ്യാം.
- DNS ഹിജാക്കിംഗ്: ഒരു ദോഷകരന് നിങ്ങളുടെ എന്ക്രിപ്റ്റ് ചെയ്തിട്ടില്ലാത്ത DNS അഭ്യര്ത്ഥന തടയുകയും ഒരു വ്യാജ IP വിലാസം തിരികെ അയക്കുകയും ചെയ്യാം, നിങ്ങളുടെ ക്രെഡന്ഷ്യലുകള് മോഷ്ടിക്കാനായി രൂപകല്പ്പന ചെയ്ത ഒരു ഫിഷിംഗ് സൈറ്റിലേക്ക് നിങ്ങളെ തിരിച്ച് അയക്കുന്നു.
ഡിജിറ്റല് എന്വലപ്പ് അടച്ചിടല്
DNS over HTTPS ഈ DNS തിരയലുകളെ നിങ്ങളുടെ ഓൺലൈൻ ബാങ്കിംഗ്, ഷോപ്പിംഗ് എന്നിവയെ സംരക്ഷിക്കുന്ന അതേ സുരക്ഷിത HTTPS പ്രോട്ടോക്കോളില് പാക്ക് ചെയ്ത് ഗെയിം മാറ്റുന്നു. ഗൂഗിള് 2016-ല് തുടങ്ങിയ പ്രധാന താരങ്ങള് മുന്നോട്ട് കൊണ്ടുവന്ന ഈ നവീകരണം, നിങ്ങളുടെ DNS അഭ്യര്ത്ഥനകള് മറ്റ് എന്ക്രിപ്റ്റ് ചെയ്ത വെബ് ട്രാഫിക്കുകളെപ്പോലെ കാണിക്കുന്നു.
ഈ ചിത്രത്തില് DoH എങ്ങനെ DNS ചോദ്യം ഒരു സുരക്ഷിത HTTPS ടണലിന്റെ അകത്ത് നന്നായി അടച്ചിടുന്നു എന്ന് കാണിക്കുന്നു, അത് സുരക്ഷിതമായി റെസോല്വറിലേക്ക് അയക്കുന്നു.
പ്രധാന ഭാഗം നിങ്ങളുടെ അഭ്യര്ത്ഥനയും സെര്വറിന്റെ പ്രതികരണവും ഈ എന്ക്രിപ്റ്റ് ചെയ്ത ബന്ധത്തിന്റെ അകത്ത് ഷീല്ഡ് ചെയ്തിരിക്കുന്നു. ഇടയില് ആരും അവയെ കാണുകയോ കൈമാറുകയോ ചെയ്യാന് കഴിയില്ല. DoH ന്റെ ഉത്ഭവങ്ങളെക്കുറിച്ചുള്ള കൂടുതല് ചരിത്രപരമായ പശ്ചാത്തലം കണ്ടെത്താം.
DNS അഭ്യര്ത്ഥനകളെ സാധാരണ HTTPS ട്രാഫിക്കുമായി സംയോജിപ്പിച്ച്, DoH നിങ്ങളുടെ ബ്രൗസിംഗ് ഉദ്ദേശങ്ങളെ ഫലപ്രദമായി കാമൂഫ്ലേജ് ചെയ്യുന്നു, ആദ്യ ചുവടുവെച്ചതില് നിന്നുള്ള നിങ്ങളുടെ ഓൺലൈൻ യാത്രയെ മൂന്നാം കക്ഷികള്ക്ക് ട്രാക്ക് ചെയ്യുന്നത് അത്യന്തം ബുദ്ധിമുട്ടാക്കുന്നു.
ഈ ലളിതമായ പക്ഷേ ശക്തമായ മാറ്റം ഇന്റര്നെറ്റിന്റെ ആധിക രൂപകല്പ്പനയില് നഷ്ടമായിരുന്ന ഒരു ആവശ്യമായ സ്വകാര്യതയുടെ പാളി കൂട്ടിച്ചേർക്കുന്നു.
പരമ്പരാഗത DNS vs DNS over HTTPS ഒരു നോട്ടത്തില്
വ്യത്യാസം ശരിക്കും കാണുന്നതിന്, പഴയതും പുതുതും സൈഡ്-ബൈ-സൈഡ് വെയ്ക്കാം. സ്വകാര്യതയും സുരക്ഷയും തമ്മിലുള്ള വ്യത്യാസം വളരെ വ്യക്തമാണ്.
| സവിശേഷത | പരമ്പരാഗത DNS | DNS over HTTPS (DoH) |
|---|---|---|
| എന്ക്രിപ്ഷന് | ഒന്നുമില്ല. സാധാരണ വാചകത്തില് അയക്കുന്നു. | HTTPS ന്റെ സഹായത്തോടെ പൂര്ണമായും എന്ക്രിപ്റ്റ് ചെയ്തിരിക്കുന്നു. |
| പോർട്ട് | പോർട്ട് 53 ഉപയോഗിക്കുന്നു. | പോർട്ട് 443 (HTTPS ന്റെ സ്റ്റാൻഡേർഡ്) ഉപയോഗിക്കുന്നു. |
| ദൃശ്യത | ISP കളും നെറ്റ്വര്ക്കുകളും എളുപ്പത്തില് നിരീക്ഷിക്കാം. | സാധാരണ വെബ് ട്രാഫിക്കുമായി സംയോജിക്കുന്നു. |
| സ്വകാര്യത | എല്ലാ സന്ദര്ശിച്ച ഡൊമെയ്നുകളും വെളിപ്പെടുത്തുന്നു. | മൂന്നാം കക്ഷികളില് നിന്ന് ഡൊമെയ്ൻ തിരയലുകള് മറച്ചിരിക്കുന്നു. |
അവസാനമായി, DoH ഒരു അപകടകരമായ, പൊതു പ്രക്രിയയെ എടുക്കുന്നു, അത് നാം മറ്റൊരു കാര്യത്തിനായി വിശ്വസിക്കുന്ന ആധുനിക, എന്ക്രിപ്റ്റ് ചെയ്ത വെബ് സ്റ്റാൻഡേർഡിൽ സുരക്ഷിതമാക്കുന്നു.
DoH എങ്ങനെ നിങ്ങളുടെ വെബ് ബ്രൗസിംഗ് യാത്രയെ സംരക്ഷിക്കുന്നു
നിങ്ങള് ഒരു ലിങ്കില് ക്ലിക്ക് ചെയ്യുമ്പോള് അല്ലെങ്കില് നിങ്ങളുടെ ബ്രൗസറില് ഒരു വെബ്സൈറ്റ് ടൈപ്പ് ചെയ്യുമ്പോള് എന്ത് സംഭവിക്കുന്നു എന്ന് നാം വിശദീകരിക്കാം. ഇത് ഉടന് സംഭവിക്കുന്നതുപോലെയാണ്, പക്ഷേ പശ്ചാത്തലത്തില് ഒരു സഞ്ചാരത്തിന്റെ പ്രവര്ത്തനങ്ങള് നടക്കുന്നു. DNS over HTTPS (DoH) ഈ പ്രക്രിയയില് കടന്നു വരുന്നു, നിങ്ങളുടെ പ്രവര്ത്തനങ്ങളെ കള്ളക്കാഴ്ചകളില് നിന്ന് സംരക്ഷിക്കുന്ന ഒരു പ്രധാന സ്വകാര്യതാ പാളി ചേര്ക്കുന്നു.
പരമ്പരാഗത DNS നെ ഒരു പോസ്റ്റ്കാർഡ് അയക്കുന്നതുപോലെയാണ് കരുതുക. അത് കൈകാര്യം ചെയ്യുന്ന ആരും—നിങ്ങളുടെ ഇന്റര്നെറ്റ് പ്രൊവൈഡര്, നിങ്ങളുടെ ഓഫിസിലെ നെറ്റ്വര്ക്ക് അഡ്മിനിസ്ട്രേറ്റര്, അല്ലെങ്കില് പൊതു Wi-Fi യില് ഒരു ഹാക്കര്—നിങ്ങള് എത്തിച്ചേരാന് ശ്രമിക്കുന്ന വിലാസം എളുപ്പത്തില് വായിക്കാം, ഉദാഹരണത്തിന് "mybank.com." രഹസ്യങ്ങള് ഇല്ല.
DoH ആ പോസ്റ്റ്കാർഡ് എടുത്തു അടച്ച, അദൃശ്യമായ ഒരു എന്വലപ്പ് അകത്ത് അടയ്ക്കുന്നു. ഇത് നിങ്ങളുടെ അഭ്യര്ത്ഥന സുരക്ഷിതമായി പാക്കേജുചെയ്യുന്നു, അതിനാല് ആരും അത് ഗതാഗതത്തിലിരിക്കുമ്പോള് ഉള്ളടക്കം നോക്കാന് കഴിയില്ല.
പടി 1: സുരക്ഷിത ഹാൻഡ്ഷേക്ക്
നിങ്ങള് Enter അമര്ത്തുമ്പോള്, നിങ്ങളുടെ ബ്രൗസര് അതേ അടിസ്ഥാനമായ ചോദ്യം ചോദിക്കേണ്ടതുണ്ട്: "ഈ വെബ്സൈറ്റിന് IP വിലാസം എന്താണ്?" പക്ഷേ, തുറന്ന മുറിയില് ആ ചോദ്യം വിളിച്ചുപറയുന്നതിന് പകരം, DoH വളരെ ബുദ്ധിമുട്ടുള്ള ഒരു കാര്യം ചെയ്യുന്നു.
ഇത് DNS ചോദ്യം ഒരു സ്റ്റാൻഡേർഡ് HTTPS അഭ്യര്ത്ഥനയുടെ അകത്ത് അടയ്ക്കുന്നു—നിങ്ങളുടെ ക്രെഡിറ്റ് കാർഡ് വിശദാംശങ്ങളെ ഓൺലൈൻ ഷോപ്പിംഗ് ചെയ്യുമ്പോള് സംരക്ഷിക്കുന്ന അതേ സുരക്ഷിത പ്രോട്ടോക്കോൾ. ഈ പുതിയ, എന്ക്രിപ്റ്റ് ചെയ്ത പാക്കേജ് ഒരു പ്രത്യേക DoH-സംഗതമായ DNS റെസോല്വറിലേക്ക് അയക്കുന്നു.
അഭ്യര്ത്ഥന പോര്ട്ട് 443 വഴി സഞ്ചരിക്കുന്നതിനാല്, എല്ലാ സുരക്ഷിത വെബ് ട്രാഫിക്കിനുള്ള സ്റ്റാൻഡേർഡ് പോർട്ടായത്, ഇത് നിങ്ങളുടെ ഉപകരണം ഓൺലൈനില് ചെയ്യുന്ന മറ്റ് എല്ലാ കാര്യങ്ങളുമായി പൂർണ്ണമായും സംയോജിക്കുന്നു. ഇത് ഒരു തിരക്കേറിയ, ശബ്ദമുള്ള ജനതയില് പ്രത്യേക സംഭാഷണം മറച്ചുവയ്ക്കുന്നതുപോലെയാണ്.
DoH ഉപയോഗിച്ച്, നിങ്ങളുടെ DNS അഭ്യര്ത്ഥന ഇനി ഒരു വ്യത്യസ്തമായ, എളുപ്പത്തില് തിരിച്ചറിയാവുന്ന ഡാറ്റാ ഭാഗമല്ല. ഇത് നിങ്ങളുടെ ഉപകരണം നിന്നു സ്ഥിരമായി ഒഴുക്കുന്ന എന്ക്രിപ്റ്റ് ചെയ്ത വെബ് ട്രാഫിക്കിലേക്ക് നന്നായി സംയോജിക്കുന്നു, മൂന്നാം കക്ഷികള്ക്ക് അതിനെ വേർതിരിച്ച് പരിശോധിക്കുന്നത് അത്യന്തം ബുദ്ധിമുട്ടാക്കുന്നു.
ഈ ലളിതമായ കാമൂഫ്ലേജ് DoH ന്റെ ശക്തിയുടെ രഹസ്യം ആണ്. ഇത് വെബ് ബ്രൗസിംഗിന്റെ ചരിത്രപരമായി അപകടകരമായ ഭാഗത്തെ എടുക്കുന്നു, അതിനെ ആധുനിക വെബ് സുരക്ഷയുടെ സ്വർണ്ണ മാനദണ്ഡത്തിൽ അടയ്ക്കുന്നു.
പടി 2: എന്ക്രിപ്റ്റ് ചെയ്ത യാത്രയും സ്വകാര്യ പ്രതികരണവും
DoH റെസോല്വര് HTTPS പാക്കേജ് ലഭിച്ച ശേഷം, അത് സുരക്ഷിതമായി തുറക്കുന്നു, നിങ്ങള് ചോദിച്ച IP വിലാസം കണ്ടെത്തുന്നു, പ്രതികരണം തയ്യാറാക്കുന്നു.
എന്നാൽ സുരക്ഷ അവിടെ അവസാനിക്കുന്നില്ല.
റിസോൾവർ ഉത്തരത്തെ - IP വിലാസം - എടുത്ത് പുതിയ, എൻക്രിപ്റ്റ് ചെയ്ത HTTPS പ്രതികരണത്തിലേക്ക് മടങ്ങുന്നു. ഈ സുരക്ഷിത പാക്കേജ് നേരിട്ട് നിങ്ങളുടെ ബ്രൗസറിലേക്ക് മടങ്ങുന്നു, അത് തുറക്കാനുള്ള കീ നിങ്ങൾക്കു മാത്രമാണ്.
ഇത് എന്തുകൊണ്ടാണ് പ്രധാനപ്പെട്ടത്:
- കാതോരുന്നില്ല: ആരംഭം മുതൽ അവസാനത്തേക്ക്, മുഴുവൻ സംവാദം സ്വകാര്യമാണ്. നിങ്ങൾ ഓൺലൈനിൽ എവിടെ പോകുന്നു എന്ന് ഇടയിൽ ആരും കാണാൻ കഴിയില്ല.
- ഡാറ്റാ സമഗ്രത: എൻക്രിപ്ഷൻ നിങ്ങൾക്ക് ലഭിക്കുന്ന പ്രതികരണം യഥാർത്ഥമാണെന്ന് ഉറപ്പാക്കുന്നു, അത് ദുഷ്പ്രവർത്തനപരമായി മാറ്റിയിട്ടില്ല, നിങ്ങൾക്ക് ഒരു വ്യാജ വെബ്സൈറ്റിലേക്ക് അയയ്ക്കാൻ.
ഈ ചിത്രത്തിൽ സാധാരണ DNS അഭ്യർത്ഥനയുടെ തുറന്ന, അപകടത്തിൽ ആയ പാതയും DoH നൽകുന്ന സുരക്ഷിത, സ്വകാര്യ യാത്രയും തമ്മിലുള്ള വ്യത്യാസം കാണിക്കുന്നു.
DoH-യുടെ "സീൽ ചെയ്ത എന്വലപ്പ്" സമീപനം സ്വകാര്യതയ്ക്കായി ഒരു സമ്പൂർണ ഗെയിം-ചേഞ്ചർ ആണ്.
അവസാനമായി, നിങ്ങളുടെ ബ്രൗസർ എൻക്രിപ്റ്റ് ചെയ്ത പ്രതികരണം സ്വീകരിക്കുന്നു, അത് തുറക്കുന്നു, നിങ്ങൾക്കു വെബ്സൈറ്റിലേക്ക് ബന്ധിപ്പിക്കുന്നു. പേജ് എപ്പോഴും പോലെ തന്നെ വേഗത്തിൽ ലോഡ് ചെയ്യുന്നു, എന്നാൽ നിങ്ങളുടെ ഡിജിറ്റൽ പാദമുദ്ര മുഴുവൻ സമയവും സംരക്ഷിക്കപ്പെട്ടു. ഈ സുരക്ഷാ പാളി മറ്റ് സ്വകാര്യതാ ഉപകരണങ്ങളോടൊപ്പം മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നു. കൂടുതൽ അറിയാൻ, കുക്കി മാനേജർ എങ്ങനെ നിങ്ങൾക്ക് കൂടുതൽ നിയന്ത്രണം നൽകാമെന്ന് കാണാൻ ഞങ്ങളുടെ ഗൈഡ് പരിശോധിക്കുക. ഈ അവസാനം-മുതൽ എൻക്രിപ്ഷൻ DoH-യെ കൂടുതൽ സ്വകാര്യമായ ഇന്റർനെറ്റിന് ഒരു വലിയ മുന്നേറ്റമാക്കുന്നു.
DoH ഉപയോഗിക്കുന്നതിന്റെ യാഥാർത്ഥ്യത്തിലെ ഗുണങ്ങൾ എന്തെല്ലാം?
HTTPS (DoH) ൽ DNS-ലേക്ക് മാറുന്നത് ചെറിയ സ്വകാര്യതാ മാറ്റത്തിൽ കൂടുതൽ ആണ്. ഇത് നിങ്ങളുടെ ഡിജിറ്റൽ പാദമുദ്രയിലേക്കുള്ള യാഥാർത്ഥ്യമായ, പ്രായോഗിക നിയന്ത്രണം നൽകുന്നു, നിങ്ങളുടെ ഓൺലൈനിലെ പ്രവർത്തനത്തെ പഴയ സ്കൂൾ DNS സിസ്റ്റം കൈകാര്യം ചെയ്യാൻ ഒരിക്കലും രൂപകൽപ്പന ചെയ്തിട്ടില്ല.
ഏറ്റവും വ്യക്തമായ വിജയം? ഇത് നിങ്ങളുടെ ഇന്റർനെറ്റ് സേവന ദാതാവ് (ISP) നിങ്ങൾ സന്ദർശിക്കുന്ന ഓരോ സൈറ്റിന്റെയും പ്രവർത്തന ലോഗ് സൂക്ഷിക്കുന്നതിനെ തടയുന്നു. സാധാരണ DNS അഭ്യർത്ഥനകൾ സാദാ ടെക്സ്റ്റിൽ അയക്കപ്പെടുന്നു, നിങ്ങളുടെ ബ്രൗസിംഗ് ചരിത്രം ഒരു തുറന്ന പുസ്തകമാണ്. DoH ആ അഭ്യർത്ഥനകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, ഫലപ്രദമായി ആ പുസ്തകം അടയ്ക്കുന്നു.
നിങ്ങളുടെ DNS അഭ്യർത്ഥനകൾക്കായി ഒരു സ്വകാര്യ ടണൽ എന്ന നിലയിൽ ഇതിനെ കാണിക്കുക. നിങ്ങൾക്കു മാത്രവും, മറ്റൊരുവശത്തെ DNS റിസോൾവറിനും നിങ്ങൾ എവിടെ പോകാൻ ശ്രമിക്കുന്നുവെന്ന് അറിയാം.
അവസാനമായി, സുരക്ഷിത പൊതുവായ Wi-Fi
നാം എല്ലാവരും അവിടെ ഉണ്ടായിരിക്കുന്നു - ഒരു കഫേ, വിമാനത്താവളം, അല്ലെങ്കിൽ ഹോട്ടലിൽ സൗജന്യ Wi-Fi-ലേക്ക് ബന്ധിപ്പിക്കുന്നത്. എന്നാൽ ഈ നെറ്റ്വർക്ക് ആക്രമകർക്ക് ഒരു കളിസ്ഥലം ആണ്, അവർ എളുപ്പത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ട്രാഫിക് കേൾക്കാൻ കഴിയും. ഒരു സാധാരണ തന്ത്രം മാൻ-ഇൻ-ദി-മിഡിൽ (MITM) ആക്രമണമാണു.
ഇത് എങ്ങനെ പ്രവർത്തിക്കുന്നു: നിങ്ങൾ നിങ്ങളുടെ ബാങ്കിന്റെ വെബ്സൈറ്റിലേക്ക് പോകാൻ ശ്രമിക്കുന്നു. ഒരാൾ ആ തന്നെ നെറ്റ്വർക്കിൽ ഒരു ആക്രമകൻ നിങ്ങളുടെ എൻക്രിപ്റ്റ് ചെയ്യാത്ത DNS അഭ്യർത്ഥന തടയുന്നു, നിങ്ങൾക്കു ഒരു വ്യാജ IP വിലാസം നൽകുന്നു, നിങ്ങളെ ഒരു വിശ്വസനീയമായ, എന്നാൽ ദുഷ്പ്രവർത്തനപരമായ സൈറ്റിന്റെ പകർപ്പിലേക്ക് അയയ്ക്കുന്നു. DoH ഉപയോഗിച്ച്, ഈ മുഴുവൻ ആക്രമണം തകർന്നു പോകുന്നു. നിങ്ങളുടെ DNS അഭ്യർത്ഥന എൻക്രിപ്റ്റ് ചെയ്യപ്പെട്ടതും അവർക്കു വായിക്കാൻ കഴിയാത്തതും ആണ്, നിങ്ങൾ എപ്പോഴും യഥാർത്ഥ വെബ്സൈറ്റിൽ എത്തുന്നതിന് ഉറപ്പാക്കുന്നു.
DNS ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുന്നതിലൂടെ, DoH സാധാരണ ഭീഷണികൾക്ക് എതിരെ നിങ്ങളുടെ പ്രതിരോധങ്ങൾ ശക്തമാക്കുന്നു, DNS സ്പൂഫിംഗ്, ഹിജാക്കിംഗ് പോലുള്ളവ, പൊതുവായ Wi-Fi ഉപയോഗിക്കുന്നത് വളരെ സുരക്ഷിതമാക്കുന്നു.
ഇത് ഒരു വളരെ യാഥാർത്ഥ്യമായ ഭീഷണിക്ക് എതിരെ ഒരു ലളിതവും ശക്തവുമായ പ്രതിരോധമാണ്, അത് എല്ലാ ദിവസവും സുരക്ഷിതമായ കണക്ഷനുകളിൽ ആളുകളെ ലക്ഷ്യമിടുന്നു.
വെബ് സെൻസർഷിപ്പ്, ഫിൽട്ടറുകൾ ചുറ്റികടക്കുന്നത്
DoH ഇന്റർനെറ്റ് തുറന്ന നിലയിൽ സൂക്ഷിക്കാൻ ഒരു ശക്തമായ ഉപകരണമാണ്. നിരവധി കമ്പനികൾ, സ്കൂളുകൾ,甚至 целые страны блокируют доступ к контенту, фильтруя DNS-запросы. Когда вы пытаетесь посетить ограниченный сайт, их DNS-сервер просто не даст вам правильный IP-адрес.
DoH, поскольку он отправляет ваши запросы напрямую на надежный резолвер, проходит мимо большинства местных DNS-фильтров. Это означает, что вы можете получить доступ к контенту, который в противном случае может быть заблокирован.
Вот где это действительно имеет значение:
- Обход блокировок на уровне ISP: Некоторые провайдеры фильтруют определенные веб-сайты по коммерческим или политическим причинам. DoH обходит это.
- Преодоление сетевых ограничений: Если ваша рабочая или школьная сеть блокирует сайты, необходимые вам для исследований или новостей, DoH может часто восстановить доступ.
- Содействие свободному потоку информации: В местах с жесткой интернет-цензурой DoH может стать важным инструментом для доступа к глобальной, неотфильтрованной сети.
Этот сдвиг дает вам возможность решать, что вы можете видеть в Интернете, а не оставлять этот контроль сети, на которой вы находитесь. По данным поставщика безопасности Quad9, это часть более широкой тенденции. Они прогнозируют, что к 2025 году службы DNS с акцентом на конфиденциальность станут стандартной защитой от угроз, таких как фишинг, которые используют слабый, незащищенный DNS. Вы можете узнать, почему DNS с акцентом на конфиденциальность важен, чтобы увидеть, насколько важна эта технология.
Сравнение DoH, DoT и традиционного DNS
Хотя DNS через HTTPS (DoH) получает много внимания за повышение онлайн-приватности, это не единственная игра в городе, когда речь идет о зашифрованном DNS. Чтобы действительно понять, почему DoH уникален, нам нужно поставить его рядом с его старшим братом, DNS через TLS (DoT), и классическим, незашифрованным DNS, на котором была построена интернет.
Каждый протокол по-разному обрабатывает безопасность и конфиденциальность, что приводит к некоторым важным компромиссам.
ശ്രേഷ്ഠമായ തിരഞ്ഞെടുപ്പ് ശക്തമായ എൻക്രിപ്ഷന്റെ ആവശ്യകതയെ നെറ്റ്വർക്കിന്റെ മാനേജ്മെന്റ് എങ്ങനെ കൈകാര്യം ചെയ്യണമെന്ന് തമ്മിൽ തുലനം ചെയ്യുന്നതിലേക്കാണ് എത്തുന്നത്.
അവയെ വേർതിരിക്കുന്നതും ബ്രൗസറുകളും ആധുനിക ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളും DoH-യിലേക്ക് കൂടുതൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നതിന്റെ കാരണം എന്തെന്ന് പരിശോധിക്കാം.
DNS Over TLS എൻക്രിപ്ഷനിലേക്ക് നേരിട്ടുള്ള സമീപനം
DoH പുതിയ മാനദണ്ഡമായതിന് മുമ്പ്, DNS over TLS DNS തിരയലുകൾ സുരക്ഷിതമാക്കുന്നതിന് ഉപയോഗിക്കുന്ന മാർഗം ആയിരുന്നു. DoT നിങ്ങളുടെ DNS ചോദനകൾ സുരക്ഷിതമായ ട്രാൻസ്പോർട്ട് ലെയർ സെക്യൂരിറ്റി (TLS) ടണലിൽ മൂടുന്നു—HTTPS വെബ്സൈറ്റുകൾ സുരക്ഷിതമാക്കുന്ന ശക്തമായ എൻക്രിപ്ഷൻ.
പ്രധാന വ്യത്യാസം DoT ഒരു പ്രത്യേക പോർട്ടിൽ പ്രവർത്തിക്കുന്നു: പോർട്ട് 853. ഈ നേരിട്ടുള്ള സമീപനം കാര്യക്ഷമമാണ്, DNS-നായി പ്രത്യേകമായ ഒരു സുരക്ഷിത ചാനൽ സൃഷ്ടിക്കുന്നു. ഇത് നെറ്റ്വർക്കിന് അറിയിക്കുന്നു, "ഹേ, ഞാൻ ഒരു എൻക്രിപ്റ്റ് ചെയ്ത DNS ചോദനയാണ്!"
സുരക്ഷയ്ക്കായി ഇത് മികച്ചതായിരിക്കുമ്പോൾ, ഇത് അതിന്റെ അകിലീസ് കാൽക്കൽ ആണ്. ഇത് ഒരു പ്രത്യേക പോർട്ട് ഉപയോഗിക്കുന്നതിനാൽ, നെറ്റ്വർക്കിന്റെ അഡ്മിനിസ്ട്രേറ്റർമാർ പോർട്ട് 853യിൽ ട്രാഫിക് എളുപ്പത്തിൽ കണ്ടെത്തുകയും തടയുകയും ചെയ്യുന്നു, ഇത് പ്രാദേശിക DNS ഫിൽറ്ററിംഗ് നിയമങ്ങൾ നടപ്പിലാക്കാൻ സഹായിക്കുന്നു. നിങ്ങൾക്ക് എൻക്രിപ്ഷൻ മാത്രമേ ആവശ്യമുള്ളതായാൽ, നിങ്ങളുടെ DNS ട്രാഫിക് തിരിച്ചറിയാവുന്നതാണ് എന്നതിൽ നിങ്ങൾക്ക് പ്രശ്നമില്ലെങ്കിൽ DoT മികച്ച തിരഞ്ഞെടുപ്പാണ്.
DNS Over HTTPS-ന്റെ സ്റ്റൽത്ത് ആനുകൂല്യം
ഇവിടെ DoH പാക്കിൽ നിന്ന് മാറുന്നു. DoH, DNS ചോദനകൾ പോർട്ട് 443 വഴി അയക്കുന്നതിലൂടെ, പ്രത്യേക പോർട്ടിന്റെ പകരം, സൂക്ഷ്മമായി മറയ്ക്കുന്നു—സാധാരണ, സുരക്ഷിത HTTPS വെബ് ട്രാഫിക്കിനായി ഉപയോഗിക്കുന്ന പോർട്ട്.
ആ ഒരു ചെറിയ മാറ്റത്തിന് വലിയ സ്വാധീനം ഉണ്ട്.
DoH ട്രാഫിക് അനവധി മറ്റ് വെബ്സൈറ്റുകളും ആപ്പുകളും നിന്നുള്ള എൻക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ പോലെയാണ്, അതിനാൽ ഒരു നെറ്റ്വർക്കിന്റെ നിരീക്ഷകനിന് നിങ്ങളുടെ DNS അഭ്യർത്ഥനകൾ കണ്ടെത്തുകയും തടയുകയും ചെയ്യുന്നത് വളരെ പ്രയാസമാണ്, എല്ലാ വെബ് ബ്രൗസിംഗിനും വലിയ തടസ്സങ്ങൾ ഉണ്ടാക്കാതെ.
ഈ "കാമൂഫ്ലേജ്" DoH-യുടെ രഹസ്യ ആയുധമാണ്. ഇത് എൻക്രിപ്ഷൻ മാത്രമല്ല, DoT-ന് തുല്യമായ ഒരു സ്റ്റൽത്ത് നിലയും നൽകുന്നു. ഇത് DNS അടിസ്ഥാനമാക്കിയുള്ള സെൻസർഷിപ്പ് മറികടക്കാൻ വളരെ ഫലപ്രദമായ ഉപകരണം ആക്കുന്നു, കൂടാതെ അത്യന്തം നിയന്ത്രിത നെറ്റ്വർക്കിലെ നയങ്ങൾ. Chrome, Firefox പോലുള്ള ബ്രൗസറുകൾ ഇത് അവരുടെ ഇഷ്ടപ്പെട്ട സുരക്ഷിത DNS രീതിയായി ഉൾക്കൊണ്ടത് ഇതിന്റെ പ്രധാന കാരണമാണ്. ShiftShift Extensions പോലുള്ള സ്വകാര്യത-മുൻനിര ഉപകരണങ്ങൾ Domain Checker DoH-യെ ആശ്രയിച്ച് നിങ്ങളുടെ ഡൊമെയിൻ തിരയലുകൾ മുഴുവൻ സ്വകാര്യവും കാഴ്ചയിൽ നിന്ന് പുറത്തുമാണ്.
ഒരു മുഖാമുഖ താരതമ്യം
എല്ലാം വിശദമായി കാണാൻ, ഒരു ആഴത്തിലുള്ള താരതമ്യം നോക്കാം. പഴയ സ്കൂൾ പ്രോട്ടോക്കോൾ, അതിന്റെ ആദ്യ എൻക്രിപ്റ്റ് ചെയ്ത പാരമ്പര്യം, ആധുനിക, സ്റ്റൽത്തി മാനദണ്ഡം എന്നിവയുടെ പ്രായോഗിക വ്യത്യാസങ്ങൾ ഈ പട്ടികയിൽ ഹൈലൈറ്റ് ചെയ്യുന്നു.
DNS പ്രോട്ടോക്കോളുകളുടെ വിശദമായ ഫീച്ചർ താരതമ്യം
മൂന്ന് പ്രധാന DNS പ്രോട്ടോക്കോളുകൾ തമ്മിലുള്ള സാങ്കേതികവും പ്രായോഗികവുമായ വ്യത്യാസങ്ങളെക്കുറിച്ചുള്ള ആഴത്തിലുള്ള അവലോകനം.
| ഗുണം | പാരമ്പര്യ DNS | DNS over TLS (DoT) | DNS over HTTPS (DoH) |
|---|---|---|---|
| എൻക്രിപ്ഷൻ | ഒന്നുമില്ല (പ്ലെയിൻ ടെക്സ്റ്റ്) | പൂർണ്ണ TLS എൻക്രിപ്ഷൻ | പൂർണ്ണ HTTPS എൻക്രിപ്ഷൻ |
| ഉപയോഗിക്കുന്ന പോർട്ട് | പോർട്ട് 53 | പോർട്ട് 853 | പോർട്ട് 443 |
| ദൃശ്യത | മുഴുവൻ വെളിപ്പെടുത്തിയതും നിരീക്ഷിക്കാൻ എളുപ്പമാണ് | എൻക്രിപ്റ്റ് ചെയ്ത, എന്നാൽ DNS ട്രാഫിക് ആയി എളുപ്പത്തിൽ തിരിച്ചറിയാവുന്നതാണ് | എൻക്രിപ്റ്റ് ചെയ്തതും സാധാരണ വെബ് ട്രാഫിക്കുമായി പകരം പോകുന്നതും |
| സ്വകാര്യത | എല്ലാ ഡൊമെയിൻ തിരയലുകളും വെളിപ്പെടുത്തുന്നു | ഉള്ളടക്കത്തിന്റെ പരിശോധനയ്ക്ക് എതിരെ സംരക്ഷിക്കുന്നു | ഉള്ളടക്കം സംരക്ഷിക്കുകയും അഭ്യർത്ഥനയെ തന്നെ കാമൂഫ്ലേജ് ചെയ്യുകയും ചെയ്യുന്നു |
| തടയാവുന്ന കഴിവ് | എളുപ്പത്തിൽ തടയുകയോ മാറ്റിയിടുകയോ ചെയ്യാം | പോർട്ടിലൂടെ തടയാൻ താരതമ്യേന എളുപ്പമാണ് | വ്യാപകമായ തടസ്സം ഉണ്ടാക്കാതെ തടയാൻ വളരെ പ്രയാസമാണ് |
| പ്രധാന ഉപയോഗം | പാരമ്പര്യ ഇന്റർനെറ്റ് അടിസ്ഥാനസൗകര്യം | വിശ്വസനീയമായ നെറ്റ്വർക്കുകളിൽ DNS സുരക്ഷിതമാക്കുക | ഉപയോക്തൃ സ്വകാര്യത വർദ്ധിപ്പിക്കുകയും സെൻസർഷിപ്പ് മറികടക്കുകയും ചെയ്യുന്നു |
അവസാനത്തിൽ, DoH-യും DoT-യും പാരമ്പര്യ DNS-നിന്ന് വലിയ സുരക്ഷാ അപ്ഗ്രേഡാണ്. DoT നിങ്ങളുടെ തിരയലുകൾ സുരക്ഷിതമാക്കുന്നതിനായി നേരിട്ടുള്ള, പ്രത്യേകമായ ചാനൽ നൽകുന്നു. എന്നാൽ, DoH-യുടെ പ്രതിഭാസം സാധാരണ വെബ് ട്രാഫിക്കുമായി ലയിക്കാൻ ഉള്ള കഴിവ് അതിന് ശക്തമായ ആനുകൂല്യം നൽകുന്നു, പ്രത്യേകിച്ച് കഠിനമായ നിരീക്ഷണമോ ഫിൽട്ടറിംഗോ ഉള്ള നെറ്റ്വർക്കുകളിൽ, ഇത് ഇന്ന് സ്വകാര്യത-കേന്ദ്രിത ഉപകരണങ്ങൾക്കും ഉപയോക്താക്കൾക്കും വ്യക്തമായ ഇഷ്ടമാണ്.
ആക്ഷേപങ്ങളും വ്യാപാര-ഓഫുകളും മനസ്സിലാക്കുക
DNS over HTTPS (DoH) വ്യക്തിഗത സ്വകാര്യതയ്ക്ക് വലിയ നേട്ടമാണ്, എന്നാൽ ഇത് ഒരു വെള്ളിയുള്ള ബുള്ളറ്റ് അല്ല. ഏതെങ്കിലും പുതിയ സാങ്കേതികവിദ്യയെന്ന പോലെ, ഇതിന് സ്വന്തം വെല്ലുവിളികളും വ്യാപാര-ഓഫുകളും ഉണ്ട്. DoH-യുടെ വർദ്ധിച്ച ജനപ്രിയതയുമായി ബന്ധപ്പെട്ട നിയമപരമായ ആശങ്കകൾ മനസ്സിലാക്കുന്നതും മുഴുവൻ ചിത്രത്തെ കാണുന്നതും അത്യാവശ്യം ആണ്.
ഇതിനെതിരെ ഏറ്റവും വലിയ വാദങ്ങളിൽ ഒന്നാണ് DNS കേന്ദ്രീകരണം എന്ന അപകടം. കൂടുതൽ വെബ് ബ്രൗസറുകൾ, ഡിഫോൾട്ടായി, DoH അഭ്യർത്ഥനകൾ Google, Cloudflare, Quad9 പോലുള്ള വലിയ വിതരണക്കാരുടെ ചെറിയ വൃത്തത്തിലേക്ക് അടിച്ചേൽക്കുന്നു. ഈ കമ്പനികൾ ശക്തമായ സ്വകാര്യത നയങ്ങൾ ഉണ്ടായിട്ടും, ഈ ക്രമീകരണം ഫലപ്രദമായി ഇന്റർനെറ്റിന്റെ വിലാസ പുസ്തകം കുറച്ച് കോർപ്പറേറ്റ് ഭീമന്മാരുടെ കൈയിൽ വയ്ക്കുന്നു.
ഇത് ഒരു പ്രശ്നം മറ്റൊന്നിനേക്കാൾ മാറ്റുന്നു.
നിങ്ങളുടെ പ്രാദേശിക ഇന്റർനെറ്റ് സേവന ദാതാവിന് (ISP) നിങ്ങളുടെ ബ്രൗസിംഗ് ശീലങ്ങളിൽ ഒരു ജനാല ഉണ്ടാകുന്നതിന് പകരം, ആ ദൃശ്യം ഇപ്പോൾ ഒരു വ്യത്യസ്ത സാങ്കേതിക ഭീമനിലേക്ക് മാറുന്നു. കോർപ്പറേറ്റ് ഡാറ്റാ ട്രാക്കിംഗിനെക്കുറിച്ച് ആശങ്കയുള്ള ആരെക്കൊണ്ടു, അത് ഒരു പ്രാധാന്യമായ ആശങ്കയാണ്.
നെറ്റ്വർക്കിന്റെ മാനേജ്മെന്റ് ദിലേമ
നെറ്റ്വർക്കുകൾ കൈകാര്യം ചെയ്യുന്ന ആളുകൾക്കായി—ഒരു കമ്പനിയിൽ, ഒരു സ്കൂളിൽ, അല്ലെങ്കിൽ മാതാപിതൃ നിയന്ത്രണങ്ങളുള്ള ഒരു വീട്ടിൽ—DoH വലിയ തലവേദനയാകാം. അവരുടെ നെറ്റ്വർക്കുകൾ സുരക്ഷിതവും ശാന്തവുമായിരിക്കാനായി അവർ ദീർഘകാലമായി DNS ട്രാഫിക് നിരീക്ഷിക്കാനാണ് ആശ്രയിച്ചിരിക്കുന്നത്.
ഈ തരത്തിലുള്ള മേൽനോട്ടം പ്രധാനമാണ്:
- സുരക്ഷാ നയങ്ങൾ നടപ്പിലാക്കൽ: മാൽവെയർ, ഫിഷിംഗ് തട്ടിപ്പുകൾ, ബോട്ട്നെറ്റ് കമാൻഡ് സെന്ററുകൾ എന്നിവയ്ക്ക് അറിയപ്പെടുന്ന ഡൊമൈനുകളിലേക്ക് ട്രാഫിക് തടയുന്നു.
- ഉള്ളടക്ക ഫിൽട്ടറിംഗ്: സ്കൂളുകൾക്കും വീടുകൾക്കും പോലുള്ള സ്ഥലങ്ങളിൽ അനുപയോഗ്യമായ അല്ലെങ്കിൽ പ്രായംക്കുറിച്ചുള്ള ഉള്ളടക്കം നെറ്റ്വർക്കിൽ നിന്ന് ഒഴിവാക്കുന്നു.
- നിയമപരമായ അനുസരണ: നെറ്റ്വർക്കിന്റെ പ്രവർത്തനം പ്രത്യേക നിയമപരമായ അല്ലെങ്കിൽ വ്യവസായ ആവശ്യകതകൾക്ക് അനുസരിക്കുകയാണെന്ന് ഉറപ്പാക്കുന്നു.
DoH അടിസ്ഥാനപരമായി ഈ പരമ്പരാഗത, DNS അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷാ നടപടികളെ മറികടക്കുന്നു. DNS ചോദനകൾ എൻക്രിപ്റ്റ് ചെയ്തതുകൊണ്ട്, സാധാരണ HTTPS വെബ് ട്രാഫിക്കുപോലെ കാണപ്പെടുന്നു, അതിനാൽ അവ പല ഫയർവാൾകളും ഫിൽട്ടറിംഗ് ഉപകരണങ്ങളും കാണാനാകാതെ മാറുന്നു. ഇത് ഒരു നെറ്റ്വർക്കിന്റെ പ്രതിരോധങ്ങളെ ദുർബലമാക്കുകയും സൂക്ഷ്മമായി രൂപകൽപ്പന ചെയ്ത സുരക്ഷാ നയങ്ങളിൽ തുരുമ്പുകൾ ഉണ്ടാക്കുകയും ചെയ്യാം.
ഇവിടെ ഉള്ള മുഖ്യ സംഘർഷം ഒരു ക്ലാസിക് തൂവലിന്റെ പോരാട്ടമാണ്: വ്യക്തിഗത ഉപയോക്തൃ സ്വകാര്യത എതിരെ കേന്ദ്രിതമായ നെറ്റ്വർക്കിന്റെ നിയന്ത്രണം. സെൻസർഷിപ്പ് മറികടക്കാൻ ഉപയോക്താവിന് ശക്തി നൽകുന്ന ഈ പ്രത്യേകത, ഒരു ജീവനക്കാരന് പ്രധാന സുരക്ഷാ ഫിൽട്ടറുകൾ മറികടക്കാൻ അനുവദിക്കുന്നു.
ഇത് വ്യവസായത്തിൽ ഒരു ചൂടുള്ള ചർച്ചയെ ഉണർത്തിയിട്ടുണ്ട്. സുരക്ഷാ വിദഗ്ധർ DoH, അതിന്റെ നല്ല ഉദ്ദേശങ്ങൾക്കിടയിൽ, നമ്മെ സംരക്ഷിക്കാൻ രൂപകൽപ്പന ചെയ്ത ഉപകരണങ്ങളെ അന്ധമാക്കാൻ കഴിയും എന്ന് സൂചിപ്പിക്കുന്നു. DoH ഉപയോഗിച്ച് മാൽവെയർ തന്റെ ആശയവിനിമയങ്ങളെ മറയ്ക്കാൻ ആരംഭിക്കുന്നതും നമ്മൾ കണ്ടിട്ടുണ്ട്, ഇത് കണ്ടെത്തുകയും അടച്ചുപൂട്ടുകയും ചെയ്യുന്നത് വളരെ ബുദ്ധിമുട്ടായിരിക്കുന്നു.
സമതുലിതമായ സമീപനം കണ്ടെത്തൽ
ഈ മുഴുവൻ ചർച്ച DoH ഒരു ഏകവ്യവസ്ഥയല്ല എന്ന് കാണിക്കുന്നു. ഒരു കഫേയിൽ ഒരു സംശയാസ്പദമായ പൊതുവായ Wi-Fi നെറ്റ്വർക്കിൽ ഉപയോഗിക്കുന്ന വ്യക്തിക്ക്, അതിന്റെ ഗുണങ്ങൾ വ്യക്തമായിരിക്കുന്നു. നിങ്ങളുടെ പ്രവർത്തനത്തിൽ ആരെങ്കിലും ചോരുന്ന അപകടം ഉയർന്നതാണ്, കൂടാതെ DoH ഒരു പ്രധാന സുരക്ഷാ പാളി കൂട്ടിച്ചേർക്കുന്നു.
എന്നാൽ ഒരു മാനേജുചെയ്യുന്ന പരിസ്ഥിതിയിൽ, ഒരു കോർപ്പറേറ്റ് ഓഫിസിലോ സ്കൂളിലോ, കണക്കുകൂട്ടൽ വ്യത്യസ്തമാണ്. ഇവിടെ, നെറ്റ്വർക്കിന്റെ മുഴുവൻ സുരക്ഷയും ഉള്ളടക്ക ഫിൽട്ടറിംഗും എൻക്രിപ്റ്റ് ചെയ്ത DNS-ൽ നിന്നുള്ള സ്വകാര്യതയുടെ വർദ്ധനവിനെക്കാൾ മുൻഗണനയാക്കുന്നു. അതുകൊണ്ടുതന്നെ, നിരവധി സംഘടനകൾ അവരുടെ നെറ്റ്വർക്കുകളിൽ DoH തടയാൻ തിരഞ്ഞെടുക്കുന്നു, എല്ലാ DNS അഭ്യർത്ഥനകളും അവരുടെ സ്വന്തം നിരീക്ഷണ സർവറുകളിലൂടെ തിരിച്ചുവിടാൻ നിർബന്ധിതമാക്കുന്നു.
അവസാനത്തിൽ, DNS over HTTPS എന്താണെന്ന് ശരിയായി മനസിലാക്കുന്നത് അതിന്റെ ശക്തിയും അതിന്റെ ദുർബലതകളും കാണുന്നതാണ്. വ്യക്തിഗത സ്വകാര്യതയെ ശക്തിപ്പെടുത്തുന്നതിനുള്ള ഒരു അത്ഭുതകരമായ ഉപകരണം, എന്നാൽ അത് എങ്ങനെ ഉപയോഗിക്കുന്നു എന്നതിലും എവിടെ ഉപയോഗിക്കുന്നു എന്നതിലും ചില ശ്രദ്ധാപൂർവ്വമായ ചിന്തനങ്ങൾ ആവശ്യമാണ്. നെറ്റ്വർക്കിന്റെ അഡ്മിനുകൾക്ക്, DoH ഉള്ള ഒരു ലോകത്തേക്ക് മാറുന്നത് അവരുടെ സുരക്ഷാ തന്ത്രങ്ങൾ വികസിപ്പിക്കുകയും പഴയ സ്കൂൾ DNS നിരീക്ഷണത്തിൽ ആശ്രയിക്കാതെ അവരുടെ ഉപയോക്താക്കളെ സംരക്ഷിക്കാൻ പുതിയ മാർഗങ്ങൾ കണ്ടെത്തുകയും ചെയ്യുന്നതാണ്.
ഈ ഗൈഡ് നിങ്ങളുടെ ഏറ്റവും സാധാരണമായ പ്ലാറ്റ്ഫോമുകളിൽ DoH എങ്ങനെ പ്രവർത്തനക്ഷമമാക്കാമെന്ന് നിങ്ങളെ വഴി നയിക്കും. നിങ്ങൾ ഇത് ക്രമീകരിച്ച ശേഷം, നിങ്ങളുടെ DNS ട്രാഫിക് യാഥാർത്ഥ്യത്തിൽ എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നുണ്ടോ എന്ന് എങ്ങനെ വേഗത്തിൽ പരിശോധിക്കാമെന്ന് ഞങ്ങൾ ഉൾക്കൊള്ളിക്കും.
നിങ്ങളുടെ വെബ് ബ്രൗസറിൽ DoH പ്രവർത്തനക്ഷമമാക്കൽ
നമ്മളിൽ പലർക്കും DoH ഉപയോഗിക്കാൻ ആരംഭിക്കാൻ ഏറ്റവും എളുപ്പമായ മാർഗം വെബ് ബ്രൗസറിന്റെ ഉള്ളിൽ നേരിട്ട് ഇത് പ്രവർത്തനക്ഷമമാക്കുകയാണ്. ഈ സമീപനം മികച്ചതാണ്, കാരണം ഇത് നിങ്ങളുടെ ബ്രൗസർ ചെയ്യുന്ന എല്ലാ ഡൊമെയ്ൻ ലുക്കപ്പുകൾ എൻക്രിപ്റ്റ് ചെയ്യുന്നു, നിങ്ങളുടെ കമ്പ്യൂട്ടറിന്റെ പ്രധാന നെറ്റ്വർക്കിന്റെ ക്രമീകരണങ്ങൾ എന്തായാലും.
ഗൂഗിൾ ക്രോം
- മുകളിൽ വലതുവശത്ത് മൂന്ന്-ബിന്ദു മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് ക്രമീകരണങ്ങൾ എന്നതിലേക്ക് പോകുക.
- അവിടെ നിന്ന് സ്വകാര്യതയും സുരക്ഷയും എന്നതിലേക്ക് പോകുക, തുടർന്ന് സുരക്ഷ എന്നതിൽ ക്ലിക്ക് ചെയ്യുക.
- "അവസാന" മേഖലയിൽ താഴേക്ക് സ്ക്രോൾ ചെയ്ത് സുരക്ഷിത DNS ഉപയോഗിക്കുക എന്ന ഓപ്ഷൻ കാണുക.
- ഇത് ഓൺ ചെയ്യുക. ഡിഫോൾട്ടായി, Chrome DoH പിന്തുണിക്കുന്ന നിങ്ങളുടെ നിലവിലെ ഇന്റർനെറ്റ് സേവനദാതാവിന്റെ സേവനം ഉപയോഗിക്കാൻ ശ്രമിക്കുന്നു. മികച്ച സ്വകാര്യതയ്ക്കായി, "വഴി" തിരഞ്ഞെടുക്കുകയും Cloudflare (1.1.1.1) അല്ലെങ്കിൽ ഗൂഗിൾ (പബ്ലിക് DNS) പോലുള്ള ഒരു പ്രത്യേക സേവനദാതാവിനെ തിരഞ്ഞെടുക്കാൻ ഞാൻ ശുപാർശ ചെയ്യുന്നു.
മൊസില്ല ഫയർഫോക്സ്
- മുകളിൽ വലതുവശത്ത് മൂന്ന്-രേഖ "ഹാംബർഗർ" മെനുവിൽ ക്ലിക്ക് ചെയ്ത് ക്രമീകരണങ്ങൾ തിരഞ്ഞെടുക്കുക.
- സാധാരണ പാനലിൽ തുടരുക, നെറ്റ്വർക്കിന്റെ ക്രമീകരണങ്ങൾ എന്നതിലേക്ക് വളരെ താഴേക്ക് സ്ക്രോൾ ചെയ്യുക, ക്രമീകരണങ്ങൾ... ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക.
- പുതിയ വിൻഡോയിൽ, താഴേക്ക് സ്ക്രോൾ ചെയ്ത് HTTPS വഴി DNS പ്രവർത്തനക്ഷമമാക്കുക എന്ന ബോക്സ് പരിശോധിക്കുക.
- നിങ്ങൾക്ക് പട്ടികയിൽ നിന്ന് ഒരു സേവനദാതാവിനെ തിരഞ്ഞെടുക്കാൻ കഴിയും അല്ലെങ്കിൽ നിങ്ങൾക്ക് ഇഷ്ടമുള്ള ഒരു കസ്റ്റം സേവനദാതാവിനെ നൽകാൻ കഴിയും.
നിങ്ങളുടെ ബ്രൗസറിൽ DoH പ്രവർത്തനക്ഷമമാക്കുന്നത് സ്വകാര്യതയ്ക്കായി ഒരു വേഗത്തിലുള്ള വിജയം ആണ്. ഇത് നിങ്ങളുടെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിലേക്ക് ആഴത്തിലുള്ള സാങ്കേതിക മാറ്റങ്ങൾ ആവശ്യമായില്ലാതെ നിങ്ങളുടെ വെബ് പ്രവർത്തനത്തിന്റെ വലിയ ഭൂരിഭാഗം സുരക്ഷിതമാക്കുന്നു.
നിങ്ങളുടെ ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൽ DoH പ്രവർത്തനക്ഷമമാക്കൽ
നിങ്ങളുടെ വെബ് ബ്രൗസറിന്റെ അതീതമായി മറ്റ് ആപ്പുകൾ ഉൾക്കൊള്ളുന്ന സംരക്ഷണം നിങ്ങൾക്കുണ്ടെങ്കിൽ, നിങ്ങൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം തലത്തിൽ DoH പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയും. വിൻഡോസ് 11 ൽ ഇത് ഒരു സ്റ്റാൻഡേർഡ് ഫീച്ചർ ആണെന്ന് അറിയുന്നത് പ്രധാനമാണ്, എന്നാൽ ഇത് വിൻഡോസ് 10 ൽ ഔദ്യോഗികമായി എത്തിച്ചേർന്നിട്ടില്ല.
വിൻഡോസ് 11
- ക്രമീകരണങ്ങൾ തുറക്കുക, നെറ്റ്വർക്കും ഇന്റർനെറ്റും എന്നതിലേക്ക് പോകുക.
- നിങ്ങൾ ഉപയോഗിക്കുന്ന കണക്ഷൻ തിരഞ്ഞെടുക്കുക, വൈ-ഫൈ അല്ലെങ്കിൽ ഇഥർനെറ്റ്.
- ഹാർഡ്വെയർ പ്രോപ്പർട്ടീസ് എന്നതിൽ ക്ലിക്ക് ചെയ്യുക.
- DNS സെർവർ അസൈൻമെന്റ് എന്നതിനെക്കുറിച്ച് നോക്കുക, അതിന്റെ പക്കൽ എഡിറ്റ് ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക.
- ക്രമീകരണം "ഓട്ടോമാറ്റിക് (DHCP)" ൽ നിന്ന് മാനുവൽ ആയി മാറ്റുക.
- IPv4 ഓൺ ചെയ്യുക, നിങ്ങളുടെ DoH സേവനദാതാവിന്റെ IP വിലാസങ്ങൾ ടൈപ്പ് ചെയ്യുക (Cloudflare ന്, അത്
1.1.1.1കൂടാതെ1.0.0.1ആണ്). - ഇപ്പോൾ, ആഗ്രഹിക്കുന്ന DNS എൻക്രിപ്ഷൻ ഡ്രോപ്പ്-ഡൗൺ മെനുവിൽ, എൻക്രിപ്റ്റ് ചെയ്തതും മാത്രം (HTTPS വഴി DNS) തിരഞ്ഞെടുക്കുക. സേവ് ക്ലിക്ക് ചെയ്യുക, നിങ്ങൾ തയ്യാറാണ്.
DoH പ്രവർത്തിക്കുന്നുവെന്ന് എങ്ങനെ സ്ഥിരീകരിക്കാം
DoH പ്രവർത്തനക്ഷമമാക്കിയ ശേഷം, ഇത് യാഥാർത്ഥ്യത്തിൽ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുന്നത് നല്ല ആശയമാണ്. ഒരു വേഗത്തിലുള്ള പരിശോധന നിങ്ങളുടെ DNS അഭ്യർത്ഥനകൾ ശരിയായി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കും.
ഇതിന് മികച്ച ഉപകരണം Cloudflare ന്റെ ബ്രൗസിംഗ് അനുഭവം സുരക്ഷാ പരിശോധന ആണ്. വെബ്സൈറ്റ് ലോഡ് ചെയ്യുക, ഇത് നിങ്ങളുടെ കണക്ഷനിൽ കുറച്ച് പരീക്ഷണങ്ങൾ ഓട്ടോമാറ്റിക്കായി നടത്തും. നിങ്ങൾക്ക് പ്രാധാന്യമുള്ളത് "സുരക്ഷിത DNS" ആണ്—ഒരു പച്ച ചെക്ക് മാർക്ക് നിങ്ങളുടെ അഭ്യർത്ഥനകൾ എൻക്രിപ്റ്റ് ചെയ്ത ചാനലിലൂടെ അയയ്ക്കപ്പെടുന്നുവെന്ന് സൂചിപ്പിക്കുന്നു.
നിങ്ങൾക്ക് പച്ച ലൈറ്റ് ലഭിച്ചാൽ, നിങ്ങൾ എല്ലാം സജ്ജമാണ്. അല്ലെങ്കിൽ, മടങ്ങി പോയി നിങ്ങളുടെ ക്രമീകരണങ്ങൾ ഇരട്ടമായി പരിശോധിക്കുക അല്ലെങ്കിൽ മറ്റൊരു DoH സേവനദാതാവിനെ പരീക്ഷിക്കാൻ ശ്രമിക്കുക. ഒരു മന്ദമായ കണക്ഷൻ ചിലപ്പോൾ പരീക്ഷണ ഫലങ്ങളെ തടസ്സപ്പെടുത്താൻ ഇടയാക്കാം; നിങ്ങൾക്ക് എങ്ങനെ ഇന്റർനെറ്റ് സ്പീഡ് കൃത്യമായി പരിശോധിക്കുക എന്നതിനെക്കുറിച്ച് കൂടുതൽ അറിയാം.
HTTPS വഴി DNS സംബന്ധിച്ച സാധാരണയായി ചോദിക്കുന്ന ചോദ്യങ്ങൾ
HTTPS വഴി DNS ഉപയോഗിക്കുന്നതിൽ കൂടുതൽ ആളുകൾക്ക് ആരംഭിക്കുമ്പോൾ, ചില സാധാരണ ചോദ്യങ്ങൾ എപ്പോഴും ഉയരുന്നു. ഇതിന്റെ അടിത്തറയിൽ എത്തുന്നത് DoH നിങ്ങളുടെ സ്വകാര്യതാ ഉപകരണങ്ങളിൽ എവിടെ യഥാർത്ഥത്തിൽ ഉൾക്കൊള്ളുന്നു എന്നതും, നിങ്ങൾ സ്വിച്ച് മാറ്റുമ്പോൾ എന്ത് പ്രതീക്ഷിക്കണം എന്നതും മനസ്സിലാക്കാൻ സഹായിക്കുന്നു. ഏറ്റവും സാധാരണമായവയിൽ നാം ഉഴുതാം.
DoH ഉപയോഗിക്കുന്നത് എന്റെ ഇന്റർനെറ്റ് കണക്ഷൻ മന്ദമാക്കുമോ?
പ്രധാനമായും, ഇല്ല. DoH നിങ്ങളുടെ ബ്രൗസിംഗ് വേഗത്തിൽ ഉണ്ടാക്കുന്ന സ്വാധീനം സാധാരണയായി വളരെ ചെറിയതാണ്, നിങ്ങൾക്ക് അത് ഒരിക്കലും ശ്രദ്ധിക്കാനാവില്ല. എൻക്രിപ്ഷൻ ചേർക്കുന്നതു സാങ്കേതികമായി ഓരോ DNS അഭ്യർത്ഥനയ്ക്കും ചെറിയ ഒരു ഓവർഹെഡ് കൊണ്ടുവരുന്നു, എന്നാൽ ആധുനിക കമ്പ്യൂട്ടറുകളും നെറ്റ്വർക്കുകളും അതിനെ കൈകാര്യം ചെയ്യാൻ അത്ര വേഗമാണ്, അവർക്ക് ഒരു പാടും ബുദ്ധിമുട്ടില്ല.
ചില സാഹചര്യങ്ങളിൽ, നിങ്ങൾക്ക് വേഗം ഉന്നതമാക്കൽ പോലും കാണാം. നിങ്ങളുടെ ഇന്റർനെറ്റ് സേവനദാതാവിന്റെ ഡിഫോൾട്ട് DNS സെർവർ മന്ദമായിരുന്നാൽ, Cloudflare അല്ലെങ്കിൽ ഗൂഗിൾ പോലുള്ള ഒരു സേവനദാതാവിൽ നിന്ന് ഉയർന്ന പ്രകടനമുള്ള DoH സേവനത്തിലേക്ക് മാറുന്നത് വെബ്സൈറ്റുകൾ വേഗത്തിൽ ലോഡ് ചെയ്യാൻ സഹായിച്ചേക്കാം. എൻക്രിപ്ഷനിൽ നിന്നുള്ള ചെറിയ ലാറ്റൻസിയാണ് വലിയ സ്വകാര്യതയും സുരക്ഷാ അപ്ഗ്രേഡും ലഭിക്കുന്നതിന് ചെലവാക്കേണ്ട ചെറിയ വില.
താഴത്തെ വരി: കൂടുതലായ ആളുകൾക്ക്, പ്രകടന വ്യത്യാസം ലഘുവാണ്. എൻക്രിപ്റ്റ് ചെയ്ത DNS നാൽ നിങ്ങൾ നേടുന്ന സുരക്ഷ അതിന് വളരെ വിലമതിക്കാവുന്നതാണ്.
DoH ഒരു VPN ന്റെ സമ്പൂർണ്ണ പ്രത്യായമാണോ?
ഇല്ല. DoH നെ ഒരു വെർച്വൽ പ്രൈവറ്റ് നെറ്റ്വർക്കും (VPN) രണ്ട് വ്യത്യസ്ത ഉപകരണങ്ങളായി കരുതുക, അവ തമ്മിൽ മികച്ച രീതിയിൽ പ്രവർത്തിക്കുന്നു.
അവൻമാർ ഓൺലൈൻ സ്വകാര്യതയുടെ പസലിന്റെ വ്യത്യസ്ത, പക്ഷേ സമാനമായി പ്രധാനപ്പെട്ട ഭാഗങ്ങൾ പരിഹരിക്കുന്നു.
അവരുടെ ജോലികളെ കാണാനുള്ള ഒരു ലളിതമായ മാർഗം:
- DNS over HTTPS (DoH): ഇത് മാത്രം DNS തിരച്ചിൽ എൻക്രിപ്റ്റ് ചെയ്യുന്നു—നിങ്ങളുടെ ബ്രൗസർ ഒരു വെബ്സൈറ്റിന്റെ IP വിലാസം ചോദിക്കുന്ന നിമിഷം. ഇത് നിങ്ങൾ സന്ദർശിക്കാൻ ശ്രമിക്കുന്ന സൈറ്റുകൾ കാണാൻ കേൾവിക്കാരെ തടയുന്നു.
- Virtual Private Network (VPN): ഇത് നിങ്ങളുടെ എല്ലാ ഇന്റർനെറ്റ് ട്രാഫിക് എൻക്രിപ്റ്റ് ചെയ്യുകയും നിങ്ങൾ ബന്ധപ്പെടുന്ന വെബ്സൈറ്റുകളിൽ നിങ്ങളുടെ യഥാർത്ഥ IP വിലാസം മറയ്ക്കുകയും ചെയ്യുന്നു. ഇത് നിങ്ങൾ ഓൺലൈനിൽ ചെയ്യുന്നതിന്റെ എല്ലാ കാര്യങ്ങൾക്കുമുള്ള ഒരു കൂടുതൽ സമഗ്രമായ സ്വകാര്യതാ ഷീൽഡാണ്.
ഒരു ഉപമ സഹായിക്കാം: DoH നിങ്ങളുടെ ലക്ഷ്യ വിലാസം ഒരു അടച്ച, സ്വകാര്യ എന്വലോപ്പിൽ ഇടുന്നതുപോലെയാണ്. മറ്റുവശത്ത്, ഒരു VPN നിങ്ങളുടെ മുഴുവൻ കാറും ഒരു അടച്ച, അടയാളമില്ലാത്ത ട്രക്കിൽ ഇടുന്നതുപോലെയാണ്. മികച്ച സംരക്ഷണത്തിനായി, നിങ്ങൾ യഥാർത്ഥത്തിൽ ഇരുവരെയും ഉപയോഗിക്കാൻ ആഗ്രഹിക്കുന്നു.
ഞാൻ DoH ഉപയോഗിക്കുമ്പോൾ എന്റെ തൊഴിലുടമ എന്റെ ബ്രൗസിംഗ് കാണുമോ?
DoH സജീവമാക്കിയിട്ടും, നിങ്ങൾ ഒരു നിയന്ത്രിത കമ്പനി അല്ലെങ്കിൽ സ്കൂൾ നെറ്റ്വർക്കിൽ നിങ്ങൾ ദൃശ്യരഹിതമാണെന്ന് കരുതരുത്. ഇത് സാധാരണമായ നോക്കുകൂട്ടലിനെ വളരെ കഠിനമാക്കുന്നു, പക്ഷേ ഇത് സമർപ്പിത നെറ്റ്വർക്ക് നിരീക്ഷണത്തിന് എതിരെ ഒരു മാജിക് ബുള്ളറ്റ് അല്ല.
നിങ്ങളുടെ തൊഴിലുടമ എന്താണ് സംഭവിക്കുന്നത് എന്ന് കാണാൻ മറ്റ് മാർഗങ്ങൾ ഉണ്ട്. നിങ്ങളുടെ DNS തിരച്ചിലുകൾ മറച്ചിട്ടും, ഒരു പ്രാവീണ്യമുള്ള നെറ്റ്വർക്ക് അഡ്മിൻ നിങ്ങൾ ബന്ധപ്പെടുന്ന ലക്ഷ്യ IP വിലാസങ്ങൾ നോക്കിയാൽ നിങ്ങളുടെ പ്രവർത്തനത്തെക്കുറിച്ച് നല്ലൊരു ധാരണ നേടാൻ കഴിയും. കൂടുതൽ പ്രധാനമായും, നിരവധി ജോലി നൽകിയ ഉപകരണങ്ങളിൽ നേരിട്ട് ഇൻസ്റ്റാൾ ചെയ്ത നിരീക്ഷണ സോഫ്റ്റ്വെയർ ഉണ്ട്, ഇത് DoH കളിക്കുമ്പോൾ നിങ്ങൾ ചെയ്യുന്നതെല്ലാം കാണുന്നു. DoH സ്വകാര്യതയ്ക്കായി ഒരു മികച്ച പടിയാണെങ്കിലും, ഒരു കമ്പനിയുടെ സ്വന്തം നിരീക്ഷണ സംവിധാനങ്ങളെ മറികടക്കുകയല്ല.
നിങ്ങളുടെ ബ്രൗസിംഗ് സുരക്ഷിതമാക്കാനും നിങ്ങളുടെ പ്രവൃത്തി പ്രവാഹം ലളിതമാക്കാനും തയ്യാറാണോ? ShiftShift Extensions ഇക്കോസിസ്റ്റം നിങ്ങളുടെ ബ്രൗസറിൽ നേരിട്ട് ശക്തമായ ഉപകരണങ്ങളുടെ ഒരു സമാഹാരം നൽകുന്നു, അതിൽ Domain Checker ഉൾപ്പെടുന്നു, ഇത് സ്വകാര്യ തിരച്ചിലുകൾക്കായി DNS-over-HTTPS ഉപയോഗിക്കുന്നു. ShiftShift Extensions ഇന്ന് ഡൗൺലോഡ് ചെയ്ത് നിങ്ങളുടെ ഡിജിറ്റൽ ജീവിതത്തിൽ നിയന്ത്രണം കൈവശപ്പെടുത്തുക.
