Mga Key Takeaway
- Ang Oblivious DoH ay isang bagong pamantayan para i-encrypt at protektahan ang mga query sa DNS.
- Maaaring ibinebenta ng iyong ISP ang iyong impormasyon sa pagba-browse.
- Oblivious DoH ay magiging isang mahusay na pangalan ng rapper.
Ang kumpanya ng seguridad sa Internet na Cloudflare at Apple ay nagsanib para magmungkahi ng bagong pamantayan ng DNS na pumipigil sa iyong internet service provider (ISP) mula sa pag-espiya sa kung anong mga website ang binibisita mo at pagbebenta ng impormasyon.
Sa tuwing magki-click o mag-type ka ng link, kailangang i-convert ito ng iyong computer sa isang aktwal na address ng isang nagho-host na computer sa internet. Para diyan, gumagamit ito ng tinatawag na DNS, isang uri ng internet address book. Ang problema ay karaniwang ginagamit ng iyong computer ang DNS server ng iyong ISP, ibig sabihin, masusubaybayan ng iyong ISP (at marahil ay) ang mga site na binibisita mo, at ibenta ang iyong impormasyon. Ginagawang pribado ng Cloudflare at ng bagong DNS standard ng Apple, na tinatawag na "Oblivious DoH, " ang buong prosesong ito.
"Mayroong ilang mga isyu sa seguridad at privacy sa kung paano binuo ang Internet. Sa nakalipas na dekada, karamihan sa mga nakatutok ay sa paglipat ng web mula sa pagiging halos hindi naka-encrypt tungo sa pagiging naka-encrypt bilang default sa HTTPS, " Sinabi ni Nick Sullivan, pinuno ng pananaliksik ng Cloudflare, sa Lifewire sa pamamagitan ng email. "Ngayong higit sa 80% [ng] pagba-browse ay tapos na sa HTTPS, ang atensyon ng industriya ay lumipat sa pag-aayos ng iba pang mga isyu sa privacy, tulad ng mga likas sa DNS."
Isang Mabilis na DNS Primer
Sa tuwing kumokonekta ang iyong browser sa isang website, talagang kumokonekta ito sa isang computer na nagho-host ng site na iyon. Ang computer na iyon, tulad ng sa iyo, ay may numerical na IP address. Ang site na binabasa mo ngayon, halimbawa, ay kasalukuyang mayroong IP address na 151.101.66.137.
Malinaw, mas madaling matandaan ng mga tao ang mga link kaysa sa mga numero, kaya isang DNS server ang ginagamit para magsalin. Sa kasaysayan, ang mga koneksyon sa mga DNS server ay hindi naka-encrypt, at samakatuwid ay makikita ng sinumang tumitingin sa transaksyon.
Oblivious DoH, o ODoH, ginagawang pribado ang koneksyong ito, at gumagana sa pamamagitan ng pag-encrypt ng iyong DNS at pagruruta nito sa pamamagitan ng proxy server.
Oblivious DoH
Ang ideya ay ang iyong home router, o ang iyong mga device na nakakonekta sa internet, ay kumonekta sa isang serbisyo ng DNS na pinagana ng ODoH, sa halip na gamitin ang default, hindi protektadong DNS server, na halos tiyak na ang ibinigay ng iyong ISP. Sa ngayon, hindi iyon posible maliban kung ikaw ay napaka-geeky, at makakahanap ng serbisyong DNS na naka-enable sa ODoH na kokonektahan.
Hindi nakakagulat, ang sariling DNS service ng Cloudflare ay kaya na ito.
Ngayong mahigit 80% [ng] pagba-browse ay tapos na gamit ang HTTPS, ang atensyon ng industriya ay lumipat sa pag-aayos ng iba pang isyu sa privacy.
Sa ngayon, maiiwasan mo pa rin ang serbisyo ng iyong ISP sa pamamagitan ng pagpili ng alternatibo. Idagdag mo lang ang address (1.1.1.1 sa kaso ng Cloudflare) sa ibinigay na seksyon sa mga page ng configuration ng iyong home router, at awtomatikong gagamitin ito ng bawat device sa iyong tahanan. Maaari itong magbigay ng naka-encrypt at pribadong koneksyon, ngunit mas maganda ang ODoH.
"Sa paggamit ng ODoH, maaaring magkaroon ng access ang mga user sa isang secure, gumaganap, at pribadong serbisyo ng DNS," sabi ni Sullivan. "Ang mga user ng ODoH ay magkakaroon ng mas kaunting alalahanin sa privacy tungkol sa kanilang data ng DNS at kasaysayan ng pagba-browse. Maraming DNS provider ang nakatuon sa privacy at hindi kumikita ng data ng user, ngunit ginagawang imposible ng ODoH ang uri ng pangongolekta ng data na maaaring humantong sa mga DNS provider sa kalsadang iyon na imposible."
Hindi aayusin ng ODoH ang privacy sa internet, ngunit nakakabit ito ng isa pang butas, at medyo malaki. Ito ay teknikal, at mahirap i-deploy ngayon, ngunit ang paglahok ng Apple ay nangangahulugan na sa lalong madaling panahon, ito ay malamang na binuo sa mga Mac, iPhone, at iPad.
