Ключови изводи
- Oblivious DoH е нов стандарт за криптиране и защита на DNS заявки.
- Вашият интернет доставчик може да продава информацията ви за сърфиране.
- Oblivious DoH би било страхотно име за рапър.
Компанията за интернет сигурност Cloudflare и Apple се обединиха, за да предложат нов DNS стандарт, който спира вашия доставчик на интернет услуги (ISP) да шпионира какви уебсайтове посещавате и да продава информацията.
Всеки път, когато щракнете или въведете връзка, вашият компютър трябва да я преобразува в действителен адрес на хостинг компютър в интернет. За това той използва нещо, наречено DNS, вид интернет адресна книга. Проблемът е, че компютърът ви обикновено използва DNS сървъра на вашия интернет доставчик, което означава, че вашият интернет доставчик може (и вероятно го прави) да проследява сайтовете, които посещавате, и да продава вашата информация. Cloudflare и новият DNS стандарт на Apple, наречен "Oblivious DoH", прави целия този процес поверителен.
"Има редица проблеми със сигурността и поверителността в начина, по който е изграден Интернет. През последното десетилетие по-голямата част от фокуса беше върху преместването на мрежата от предимно некриптирана към криптирана по подразбиране с HTTPS, " Ник Съливан, ръководител на изследванията на Cloudflare, каза за Lifewire по имейл. „Сега, когато над 80% [от] сърфирането се извършва с HTTPS, вниманието на индустрията се насочи към коригиране на други проблеми с поверителността, като тези, присъщи на DNS.“
Бърз пример за DNS
Когато вашият браузър се свърже с уебсайт, той всъщност се свързва с компютър, хостващ този сайт. Този компютър, подобно на вашия, има цифров IP адрес. Сайтът, който четете сега, например, в момента има IP адрес 151.101.66.137.
Очевидно е, че за хората е по-лесно да запомнят връзки, а не числа, така че за превод се използва DNS сървър. Исторически връзките към DNS сървърите са били некриптирани и следователно са видими за всеки, който погледне транзакцията.
Oblivious DoH, или ODoH, прави тази връзка частна и работи, като криптира вашия DNS и го насочва през прокси сървър.
Oblivious DoH
Идеята е вашият домашен рутер или свързаните ви с интернет устройства да се свържат с активирана от ODoH DNS услуга, вместо да използват стандартния, незащитен DNS сървър, който почти сигурно е този, предоставен от вашия интернет доставчик. В момента това не е възможно, освен ако не сте изключително маниаци и можете да намерите DNS услуга с активиран ODoH, към която да се свържете.
Не е изненадващо, че собствената DNS услуга на Cloudflare вече е способна на това.
Сега, когато над 80% [от] сърфирането се извършва с HTTPS, вниманието на индустрията се насочи към коригиране на други проблеми с поверителността.
Междувременно все още можете да избегнете услугата на вашия интернет доставчик, като изберете алтернатива. Просто добавяте адреса (1.1.1.1 в случая на Cloudflare) към предоставената секция в конфигурационните страници на вашия домашен рутер и всяко устройство във вашия дом ще го използва автоматично. Това може да осигури криптирана частна връзка, но ODoH е по-добър.
"Използвайки ODoH, потребителите могат да имат достъп до защитена, производителна и частна DNS услуга", казва Съливан. „Потребителите на ODoH ще имат по-малко притеснения относно поверителността по отношение на техните DNS данни и хронологията на сърфиране. Много DNS доставчици са ориентирани към поверителността и не монетизират потребителските данни, но ODoH прави невъзможно събирането на данни, което може да доведе доставчиците на DNS по този път."
ODoH няма да поправи поверителността в интернет, но запушва още една дупка, и то доста голяма. Това е технически и трудно за внедряване в момента, но участието на Apple означава, че скоро това вероятно ще бъде вградено в Mac, iPhone и iPad.
