ភ្លាមៗបន្ទាប់ពីក្រុមហ៊ុន Mozilla បានប្រកាសពីផែនការរបស់ខ្លួនដើម្បីបើកដំណើរការ ‘DNS over HTTPS’ (DoH) តាមលំនាំដើមសម្រាប់អ្នកប្រើប្រាស់ Firefox នៅអាមេរិក នៅថ្ងៃនេះក្រុមហ៊ុន Google បាននិយាយថា ខ្លួនកំពុងរៀបចំផែនការពិសោធន៍ជាមួយបច្ចេកវិទ្យាផ្តោតលើភាពឯកជននៅក្នុង Chrome 78 ដែលនឹងមកដល់។ ស្ថិតក្រោមការអភិវឌ្ឍន៍ចាប់តាំងពីឆ្នាំ ២០១៧ “DNS over HTTPS” ធ្វើការស្វែងរកឈ្មោះ DNS ដោយស្វែងរកអាស័យដ្ឋាន IP របស់ម៉ាស៊ីនមេនៃឈ្មោះដែនជាក់លាក់ តាមរយៈការភ្ជាប់ HTTPS ដែលបានអ៊ិនគ្រីបទៅម៉ាស៊ីនមេ DNS ជាជាងការផ្ញើសំណួរ DNS នៅក្នុង plaintext។
Protocol ដែលបញ្ជូនសំណួរ DNS ទាក់ទងនឹងការភ្ជាប់ HTTPS ដែលមានសុវត្ថិភាពត្រូវ បានបង្កើតឡើងជាពិសេសដើម្បីការពារការរំខានពីការរំខានដល់ការស្វែងរកឈ្មោះដែននៅទីបំផុត បញ្ឈប់អ្នកសង្កេតការណ៍បណ្តាញរួមទាំង ISP និងអ្នកវាយប្រហាររបស់អ្នកពីការស្វែងរកគេហទំព័រ ដែលអ្នកចូលមើល។ ទោះបីជាបច្ចេកវិទ្យាផ្តោតលើភាពឯកជនក៏មានប្រយោជន៍ផងដែរក្នុងការការពារ អ្នកវាយប្រហារពីការបង្វែរអ្នកចូលមើលដែលមិនមានចំណាប់អារម្មណ៍ទៅគេហទំព័រលួចឆបោក និង គេហទំព័រមេរោគ DNS នៅលើ HTTPS ក៏អាចនាំមកនូវបញ្ហាប្រឈមថ្មីៗ របស់ខ្លួនចំពោះដំណោះ ស្រាយសុវត្ថិភាពសហគ្រាសដោយធ្វើឱ្យពិបាកត្រួតពិនិត្យចរាចរណ៍បណ្តាញសម្រាប់សកម្មភាព ព្យាបាទ។
សម្រាប់ហេតុផលដូចគ្នានេះដែរកាលពី២ខែមុនសមាគមអ្នកផ្តល់សេវាអ៊ីនធឺរណិតអង់គ្លេស (ISPA) បានតែងតាំងក្រុមហ៊ុន Mozilla សម្រាប់ពានរង្វាន់ “ឧក្រិដ្ឋកម្មអ៊ីនធឺរណិតប្រចាំឆ្នាំ” បន្ទាប់ពីក្រុមហ៊ុន បានបន្ថែមការគាំទ្រសម្រាប់ protocol DoH នៅក្នុងកម្មវិធីរុករក Firefox របស់ខ្លួនដែលបំបែកតម្រង មាតិកាផ្អែកលើ DNS ។ ទោះយ៉ាងណាក៏ដោយគួរកត់សំគាល់ថា Firefox តាមលំនាំដើមកំណត់ ម៉ាស៊ីនមេ DoH ទៅ Cloudflare ហើយការកំណត់ចាំបាច់ត្រូវផ្លាស់ប្តូរដោយដៃ ដែល Mozilla ត្រូវបាន គេរិះគន់ចំណែកឯការអនុវត្តរបស់ Google មានតែធ្វើឱ្យប្រសើរឡើងនូវសេវាកម្ម DoH ដែលដូចនឹង អ្នកផ្គត់ផ្គង់ដែលអ្នកប្រើប្រាស់កំពុងប្រើ។
បើកដំណើរការ ‘DNS over HTTPS’ នៅក្នុង Chrome 78 នៅក្នុងការបង្ហោះប្លុកមួយដែលត្រូវបានចេញផ្សាយនៅថ្ងៃនេះក្រុមហ៊ុន Google បាននិយាយថា ក្រុមហ៊ុននឹងបន្ថែមការអនុវត្តរបស់ខ្លួននៃ ‘DNS over HTTPS’ ទៅនឹង Chrome 78 ដែលនឹងត្រូវចេញ ផ្សាយនាពេល ២សប្តាហ៍ខាងមុខ ហើយនឹងបើកមុខងារពិសេសសម្រាប់ប្រភាគរបស់អ្នកប្រើប្រាស់ ដូចជាការពិសោធន៍ដំបូង។
មុខងារពិសោធន៍នឹងធ្វើឱ្យប្រសើរឡើងនូវអ្នកផ្តល់ DNS ដោយស្វ័យប្រវត្តិទៅសេវាកម្ម DoH ដែល មានតំលៃស្មើពីអ្នកផ្គត់ផ្គង់ដូចគ្នា ប្រសិនបើអ្នកផ្តល់ DNS បច្ចុប្បន្នរបស់អ្នកប្រើប្រាស់គឺជាផ្នែកមួយ នៃបញ្ជីអ្នកផ្តល់សេវាដែលត្រូវគ្នាជាមួយ DoH ។ ប្រសិនបើមិនមាននៅក្នុងបញ្ជីទេ Chrome នឹងបន្ត ដំណើរការដូចពេលបច្ចុប្បន្ននេះ។និយាយម៉្យាងទៀតវានឹងធ្វើឱ្យប្រសើរឡើង protocol ដែលត្រូវបានប្រើសម្រាប់ការដោះស្រាយ DNS ខណៈពេលដែលរក្សាអ្នកផ្តល់ DNS របស់អ្នកប្រើមិនផ្លាស់ប្តូរ។ អ្នកប្រើ Chrome 78 ដែលចង់ជ្រើស រើសចូល ឬដកពិសោធន៍ដោយដៃអាចផ្លាស់ប្តូរការកំណត់ទង់នៅ chrome: // flags / # dns-over-https ។
Chrome Compatible ‘DNS លើអ្នកផ្តល់ HTTPS’
Google និយាយថាខ្លួនបានជ្រើសរើសអ្នកផ្តល់សេវា DNS មួយចំនួនសម្រាប់ “ជំហររឹងមាំរបស់ពួកគេ ស្តីពីសន្តិសុខ និងភាពឯកជន ក៏ដូចជាការត្រៀមខ្លួននៃសេវាកម្ម DoH របស់ពួកគេ” និងកិច្ចព្រមព្រៀង របស់ពួកគេដើម្បីចូលរួមក្នុងការសាកល្បងនេះ។ បញ្ជីអ្នកផ្តល់សេវាបច្ចុប្បន្នរួមមាន៖
– Cleanbrowsing
– Cloudflare
– DNS.SB
– OpenDNS
– Quad9
ការពិសោធន៍នឹងដំណើរការលើគ្រប់វេទិកាសម្រាប់អ្នកប្រើ Chrome 78 លើកលែងតែលីនុចនិង iOS ដោយមានគោលដៅធ្វើឱ្យមានប្រសិទ្ធិភាព “ការអនុវត្តរបស់ក្រុមហ៊ុន និងវាយតម្លៃផលប៉ះពាល់នៃ ការអនុវត្ត”។ នៅលើប្រព័ន្ធប្រតិបត្តិការ Android 9 និង ជំនាន់ក្រោយ ប្រសិនបើអ្នកប្រើបានកំណត់អ្នកផ្តល់ DNS-over-TLS (DoT) នៅក្នុងការកំណត់ DNS ឯកជន Chrome អាចព្យាយាមប្រើ DoH ជំនួសវិញ ប៉ុន្តែ ប្រសិនបើមានកំហុសកើតឡើងកម្មវិធីរុករកនឹងត្រលប់ទៅការកំណត់ DoT វិញ។ ចំពោះអ្នកដែលមិនបានដឹង ទោះបីជា DoH និង DoT គឺជាស្តង់ដារដាច់ដោយឡែកសម្រាប់ការ អ៊ិនគ្រីប DNS queries ក៏ដោយ ក៏គំនិតទាំងពីរគឺដូចគ្នា។
https://thehackernews.com/2019/09/chrome-dns-over-https.html
