Ziyosfera

TLS orqali DNS

ТЛС орқали ДНС (ДоТ) - бу Домен номлари тизими (ДНС) со'ровлари ва жавобларини Транспорт Лаер Сеcуритй (ТЛС) протоколи орқали шифрлаш орқали тармоқ хавфсизлиги протоколи. Усулнинг мақсади – ман-ин-тҳе-миддле ҳужумлари(МИТМ) орқали ДНС ма'лумотларини тинглаш ва манипуляция қилишнинг олдини олиш орқали фойдаланувчи махфийлиги ва хавфсизлигини оширишдир.

ДНС-овер-ТЛС ҳар қандай ДНС транзаксиялари учун қо'лланилиши мумкин бо'лса-да, у биринчи бо'либ стуб ёки форwардинг релверс ва рекурсив резолверчилар о'ртасида фойдаланиш учун стандартлаштирилган. 2016-йил май ойида. Кейинги ИЭТФ ҳаракатлари рекурсив ва аутҳориативе серверлар ("Аутҳоритативе ДНС-овер-ТЛС" ёки "АДоТ")[1] ва ваколатли серверлар (Зоне Трансфер-овер-ТЛС ёки "хфр-овер-") о'ртасида ДоТ-дан фойдаланишни белгилайди. ТЛС")[2].

Сервер дастурий та'минот

БИНД 9.17 версиясидан бошлаб ДоТ уланишларини қо'ллаб-қувватлайди[3]. Олдинги версиялар стуннел орқали прокси-сервер орқали ДоТ қобилиятини таклиф қилди[4]. Унбоунд 2018-йил 22-январдан бери ТЛС орқали ДНС-ни қўллаб-қувватлайди[5][6]. Унwинд 2019-йил 29-январдан бери ДоТ-ни қўллаб-қувватлайди[7][8]. Андроид Пиэ-нинг ТЛС орқали ДНС-ни қо'ллаб-қувватлаши билан ба'зи реклама блокерлари энди ВПН ва прокси-серверлар каби одатда ишлатиладиган турли хил ишлов бериш усулларига нисбатан о'з хизматларига киришнинг нисбатан осон усули сифатида шифрланган протоколдан фойдаланишни қо'ллаб-қувватлайди[9][10][11]. Симпле ДНС Плус, Wиндоwс учун ҳал қилувчи ва ваколатли ДНС сервер, 2021-йил 28-сентабрда чиқарилган 9.0 версиясида ДоТ-ни қўллаб-қувватлади.

Мижоз дастурий та'минот

Андроид 9 (Пиэ) ёки ундан янгироқ версияда ишлайдиган Андроид мижозлари ТЛС орқали ДНС-ни қо'ллаб-қувватлайди ва агар тармоқ инфратузилмаси, масалан, ИСП уни қо'ллаб-қувватласа, стандарт ҳолда ундан фойдаланади[12][13].

2018-йил апрел ойида Гоогле Андроид Пиэ’га ТЛС орқали ДНС-ни қўллаб-қувватлашини э’лон қилди[14], бу фойдаланувчиларга Wи-Фи ва мобил уланишларда ДНС-серверни телефон бўйлаб ўрнатиш имконини беради, бунгача бу имконият фақат роот усер очилган қурилмалар орқали мавжуд эди. ПоwерДНС -дан ДНСДист, шунингдек, 1.3.0 версиясида ТЛС орқали ДНС-ни қо'ллаб-қувватлашини э'лон қилди[15].

Линух ва Wиндоwс фойдаланувчилари НЛнет Лабс стуббй демони ёки Кнот Ресолвер орқали мижоз сифатида ТЛС орқали ДНС дан фойдаланишлари мумкин[16]. Шу билан бир қаторда улар гетднс-утилс[17] ни гетднс_қуэрй воситаси билан то'г'ридан-то'г'ри ДоТ дан фойдаланиш учун о'рнатишлари мумкин. НЛнет Лабс томонидан бог'ланмаган ДНС-ресолвер ҳам ТЛС орқали ДНС-ни қо'ллаб-қувватлайди[18].

Аппле иОС 14 тизими ТЛС орқали ДНС (ва ҲТТПС орқали ДНС) учун операцион тизим даражасида қўллаб-қувватлашни жорий қилди. иОС ДоТ серверларини қо'лда созлаш имконини бермайди ва конфигурацияни о'згартириш учун учинчи томон иловасидан фойдаланишни талаб қилади[19].

сйстемд-ресолвед - бу фақат Линух учун мўлжалланган дастур бўлиб, уни /этc/сйстемд/ресолвед.cонф да ДНСОверТЛС опсиясини ёқиш орқали ТЛС орқали ДНС-дан фойдаланиш учун созлаш мумкин[20][21]. Ко'пгина асосий Линух дистрибутивларида старндарт ҳолатда бу опсия ёқилган бо'лади[22]. 

персоналДНСфилтер[23] – бу очиқ манба ДНС филтри бўлиб, ДоТ ва ҲТТПС (ДоҲ) орқали ДНС -ни қўллаб-қувватлайдиган Жава-ни ёқадиган қурилмалар, шу жумладан Андроид учун.

Небуло[24]. Андроид учун очиқ манба ДНС ўзгартирувчи илова бўлиб, ДоТ ва ДоҲни қўллаб-қувватлайди.

Манбалар

  1. ↑ Ҳендерсон, Карл; Април, Тим; Ливингоод, Жасон „Аутҳоритативе ДНС-овер-ТЛС Оператионал Cонсидератионс“. Интернет Энгинеэринг Таск Форcе (2020-йил 14-феврал). Қаралди: 17-июл 2021-йил.
  2. ↑ Манкин, Аллисон „ДНС Зоне Трансфер-овер-ТЛС“. Интернет Энгинеэринг Таск Форcе (2019-йил 8-июл). Қаралди: 17-июл 2021-йил.
  3. ↑ „4. БИНД 9 Cонфигуратион Референcе — БИНД 9 доcументатион“ (эн). бинд9.реадтҳедоcс.ио. Қаралди: 2021-йил 14-ноябр.
  4. ↑ „Бинд - ДНС овер ТЛС“. 2017-йил 20-октябрда асл нусхадан архивланган. Қаралди: 2022-йил 26-май.
  5. ↑ „Унбоунд версион 1.7.3 Чангелог“. 2018-йил 7-августда асл нусхадан архивланган. Қаралди: 2022-йил 26-май.
  6. ↑ „Аcтуаллй сеcуре ДНС овер ТЛС ин Унбоунд“. Қаралди: 2018-йил 7-август.
  7. ↑ „опенбсд-cвс маилинг лист арчивес“.
  8. ↑ „опенбсд-cвс маилинг лист арчивес“.
  9. ↑ „блоcкерДНС - Блоcк Адс анд Онлине Траcкерс Со Ёу Cан Броwсе тҳе Wеб Привателй он Ёур Андроид Пҳоне Wитҳоут Инсталлинг ан Апп!“. блоcкерднс.cом. Қаралди: 2019-йил 14-август.
  10. ↑ „Тҳе оффиcиал релеасе оф АдГуард ДНС — а неw униқуэ аппроач то приваcй-ориэнтед ДНС“ (эн). АдГуард Блог. 2021-йил 16-сентябрда асл нусхадан архивланган. Қаралди: 2019-йил 14-август.
  11. ↑ „Блаҳднс -- Днс сервиcе суппорт ДоҲ, ДоТ, ДНСCрйпт“. блаҳднс.cом. Қаралди: 2019-йил 14-август.
  12. ↑ „ДНС овер ТЛС суппорт ин Андроид П Девелопер Превиэw“ (эн). Андроид Девелоперс Блог. Қаралди: 2019-йил 7-декабр.
  13. ↑ Wаллен, Жаcк „Ҳоw то энабле ДНС овер ТЛС ин Андроид Пиэ“ (эн). ТечРепублиc (23-август 2018-йил). Қаралди: 2021-йил 17-март.
  14. ↑ „ДНС овер ТЛС суппорт ин Андроид П Девелопер Превиэw“. Гоогле Сеcуритй Блог (17-апрел 2018-йил).
  15. ↑ „ДНС-овер-ТЛС“. днсдист.орг. Қаралди: 25-апрел 2018-йил.
  16. ↑ {{Веб манбаси}} андозасидан фойдаланишда сарлавҳа= параметрини белгилашингиз керак. „{{{титле}}}“.
  17. ↑ Паcкаге: гетднс-утилс (инглизча), қаралди: 2019-04-04
  18. ↑ „Унбоунд - Абоут“ (эн). НЛнет Лабс. Қаралди: 2020-йил 26-май.
  19. ↑ Cимпану, Cаталин „Аппле аддс суппорт фор энcрйптед ДНС (ДоҲ анд ДоТ)“ (эн). ЗДНет. Қаралди: 2020-йил 3-октябр.
  20. ↑ „ресолвед.cонф мануал паге“. Қаралди: 16-декабр 2019-йил.
  21. ↑ „Федора Магазине: Усе ДНС овер ТЛС“ (10-июл 2020-йил). Қаралди: 4-сентабр 2020-йил.
  22. ↑ „Сйстемд адоптион“. Қаралди: 16-декабр 2019-йил.
  23. ↑ „персоналДНСфилтер - а персонал опен соурcе днс филтер фор стоппинг адс анд море“. зенз-солутионс.де. Қаралди: 2020-йил 26-май.
  24. ↑ „Небуло - ДНС Чангер фор ДНС овер ҲТТПС/ТЛС - Аппс он Гоогле Плай“ (эн). плай.гоогле.cом. Қаралди: 2020-йил 26-май. 
"https://new.ziyosfera.uz/ziyo/TLS_orqali_DNS" dan olindi