Apple и Cloudflare объединяются для создания более безопасного протокола DNS
Люди из Apple и Cloudflare стремятся еще больше защитить вашу конфиденциальность. Дуэт выпускает новый интернет-протокол, получивший название Oblivious DNS-over-HTTPS, или сокращенно ODoH. Цель состоит в том, чтобы вашему интернет-провайдеру (ISP) было сложнее отслеживать, какие веб-сайты вы посещаете.
Проще говоря: когда вы открываете свой телефон или компьютер и переходите на сайт, ваш веб-браузер использует преобразователь DNS (система доменных имен) для преобразования веб-сайта в IP-адрес, который затем используется для определения, где находится сайт. в интернете. Думайте об этом как о традиционной обычной почте. Вы не можете просто отправить письмо или посылку только с именем. Вы знаете, кому оно достанется, но почта — нет. Вы должны ввести почтовый адрес. URL-адрес сайта — это простой способ узнать, куда идти, а IP-адрес — это то, что приведет вас туда.
В настоящее время этот процесс не зашифрован, а это означает, что ваш преобразователь DNS, который обычно по умолчанию обращается к вашему интернет-провайдеру, если вы не изменили его вручную, может регистрировать, какие сайты вы посещаете, если они этого хотят. И они обычно так и делают, поскольку большинство интернет-провайдеров уже продают вашу историю просмотров сторонним рекламодателям.
ODoH пытается предотвратить это, отделяя любые запросы DNS от самого пользователя. Это достигается путем введения прокси-сервера, который находится между вами и DNS-сервером. Думайте об этом как об использовании виртуальной частной сети) VPN. Но вместо того, чтобы подделывать ваше местоположение и IP-адрес, которые теоретически могут быть связаны с вами, если кто-то попытается это выяснить, ODoH делает так, что ваш DNS не знает, кто сделал запрос. Он знает только, какие сайты были запрошены.
Таким образом, если значительное количество людей начнет использовать ODoH, все, что увидит DNS-сервер, — это один массивный блоб, запрашивающий сайты, а не множество отдельных. Cloudflare уже добавила поддержку запросов ODoH через свой DNS-сервис 1.1.1.1. К сожалению, вам придется подождать, пока ваш браузер, операционная система (ОС) или и то, и другое не поддержат его.
В настоящее время эта функция реализована только в Mozilla Firefox. Надеюсь, к нам присоединится больше людей, тем более, что многие люди работают из дома. Конфиденциальность в Интернете важнее, чем когда-либо прежде.
через TechCrunch