यहां प्रत्येक ब्राउज़र में DoH को सक्षम करने का तरीका बताया गया है, ISP को नुकसान होगा

सभी छह प्रमुख ब्राउज़र विक्रेताओं के पास DNS-ओवर-HTTPS (या DoH) का समर्थन करने की योजना है, एक प्रोटोकॉल जो DNS ट्रैफ़िक को एन्क्रिप्ट करता है और वेब पर उपयोगकर्ता की गोपनीयता को बेहतर बनाने में मदद करता है।

DoH प्रोटोकॉल वर्ष के सबसे चर्चित विषयों में से एक रहा है। यह एक प्रोटोकॉल है, जिसे ब्राउज़र के अंदर तैनात किए जाने पर, यह ब्राउज़र को नियमित दिखने वाले HTTPS ट्रैफ़िक के अंदर DNS अनुरोधों और प्रतिक्रियाओं को छिपाने की अनुमति देता है।

• मोज़िला अमेरिका में सभी फ़ायरफ़ॉक्स उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से DOH को सक्षम करता है

ऐसा करने से उपयोगकर्ता का DNS ट्रैफ़िक ISPs जैसे तृतीय-पक्ष नेटवर्क पर्यवेक्षकों के लिए अदृश्य हो जाता है। लेकिन जबकि उपयोगकर्ता DoH को पसंद करते हैं और इसे गोपनीयता वरदान मानते हैं, ISPs, नेटवर्किंग ऑपरेटर और साइबर-सुरक्षा विक्रेताओं घृणा करता हूं.

यूके के एक आईएसपी ने मोज़िला को "इंटरनेट खलनायक"डीओएच को लागू करने की अपनी योजना के लिए, और एक कॉमकास्ट-समर्थित लॉबी समूह को पकड़ा गया है

DoH के बारे में एक भ्रामक दस्तावेज़ तैयार करना वे डीओएच के व्यापक कार्यान्वयन को रोकने की उम्मीद में अमेरिकी सांसदों के सामने पेश करने की योजना बना रहे थे।

हालाँकि, इसमें थोड़ी देर हो सकती है। ZDNet ने DoH के संबंध में अपनी भविष्य की योजनाओं का आकलन करने के लिए प्रमुख वेब ब्राउज़र प्रदाताओं तक पहुंचने में एक सप्ताह बिताया है, और सभी विक्रेता इसे किसी न किसी रूप में शिप करने की योजना बना रहे हैं।

प्रत्येक ब्राउज़र में DoH कैसे सक्षम करें

नीचे हम वर्तमान में DoH के संबंध में प्रत्येक ब्राउज़र विक्रेता की योजनाओं के बारे में जानते हैं, और उपयोगकर्ता प्रत्येक संबंधित ब्राउज़र में DoH को कैसे सक्षम कर सकते हैं।

बहादुर

ब्रेव फॉर प्राइवेसी एंड सिक्योरिटी के उत्पाद प्रबंधक टॉम लोवेन्थल ने कल ZDNet को बताया, "हम निश्चित रूप से इसे लागू करना चाहते हैं।"

हालाँकि, ब्रेव टीम के पास अभी तक DoH के रोलआउट के लिए कोई सटीक समयरेखा नहीं है। ऐसा इसलिए है क्योंकि ब्रेव डेवलपर्स अन्य गोपनीयता-केंद्रित सुधारों में व्यस्त हैं।

उदाहरण के लिए, कल कंपनी ने एक अपडेट जारी किया उपयोगकर्ता फ़िंगरप्रिंटिंग स्क्रिप्ट की बेहतर पहचान. इसके अलावा, v1.0 स्थिर रिलीज़ क्षितिज पर है, इसलिए ब्रेव टीम को पहले उस रिलीज़ पर ध्यान केंद्रित करने की आवश्यकता है।

फिर भी, डीओएच ब्रेव के पास आएगा।

"हालाँकि, DoH को लागू करना केवल तकनीकी कार्य से कहीं अधिक है। हमें उन अधिकांश लोगों के लिए समझदार और सुरक्षात्मक डिफ़ॉल्ट पर निर्णय लेने की आवश्यकता है जो अपने DNS कॉन्फ़िगरेशन के बारे में नहीं सोचते हैं यह सुनिश्चित करते हुए कि हम उन लोगों और संगठनों के लिए चीजें न तोड़ें जिन्होंने सावधानीपूर्वक अपना सेटअप तैयार किया है," लोवेन्थल ने कहा।

क्योंकि ब्रेव क्रोमियम ओपन-सोर्स ब्राउज़र कोडबेस के शीर्ष पर बनाया गया है, DoH समर्थन उपलब्ध है। हालाँकि, ब्रेव टीम ने इस सुविधा को अपनी पसंद के अनुसार कॉन्फ़िगर नहीं किया है। यह कोडबेस में है, लेकिन जिस तरह से Google Chrome टीम ने इसे काम करने के लिए डिज़ाइन किया है (नीचे Chrome अनुभाग देखें)।

आप निम्नलिखित URL पर जाकर DoH को Brave में सक्षम कर सकते हैं:

बहादुर://झंडे/#dns-over-https

क्रोम

फ़ायरफ़ॉक्स के बाद Google Chrome दूसरा ब्राउज़र है जिसने DoH समर्थन जोड़ा है। आप Chrome में DoH को यहां जाकर सक्षम कर सकते हैं:

क्रोम: // झंडे / # डीएनएस-ओवर-https

DoH सभी के लिए डिफ़ॉल्ट रूप से चालू नहीं है। Google वर्तमान में कुछ उपयोगकर्ताओं के साथ एक सीमित प्रयोग चला रहा है ताकि यह देखा जा सके कि DoH वास्तविक दुनिया के परीक्षण में कैसा प्रदर्शन करता है। विवरण यहाँ.

फ़ायरफ़ॉक्स के विपरीत, जो डिफ़ॉल्ट रूप से सभी DoH ट्रैफ़िक को Cloudflare पर बाध्य करता है, Chrome का DoH समर्थन अलग है।

Chrome में DoH सक्षम होने के बाद, ब्राउज़र पहले की तरह ही DNS क्वेरीज़ को उन्हीं DNS सर्वरों पर भेजेगा। यदि लक्ष्य DNS सर्वर में DoH-सक्षम इंटरफ़ेस है, तो Chrome DNS ट्रैफ़िक को एन्क्रिप्ट करेगा और इसे उसी DNS सर्वर के DoH इंटरफ़ेस पर भेजेगा।

यह Chrome को ऑपरेटिंग सिस्टम की DNS सेटिंग्स को हाईजैक करने से रोकता है, जो एंटरप्राइज़ वातावरण में एक समझदार दृष्टिकोण है।

वर्तमान में, Chrome का DoH समर्थन इस प्रकार कार्य करता है:

- उपयोगकर्ता ब्राउज़र में एक वेबसाइट यूआरएल टाइप करता है
- क्रोम ऑपरेटिंग सिस्टम के DNS सर्वर को देखता है
- Chrome यह देखने के लिए जांच करता है कि क्या यह DNS सर्वर स्वीकृत DoH-सक्षम DNS सर्वरों की श्वेतसूची में है
- यदि हाँ, तो Chrome उस DNS सर्वर के DoH इंटरफ़ेस पर एक DoH (एन्क्रिप्टेड) ​​DNS क्वेरी भेजता है
- यदि नहीं, तो Chrome उसी सर्वर पर एक नियमित DNS क्वेरी भेजता है

जिस तरह से Google ने Chrome में DoH समर्थन लागू किया है, उसके कारण उपयोगकर्ताओं को DoH का उपयोग कभी न कर पाने का जोखिम है। ऐसा इसलिए है क्योंकि उपयोगकर्ता का ऑपरेटिंग सिस्टम अपनी DNS सेटिंग्स एक केंद्रीय नेटवर्क प्राधिकरण से प्राप्त करता है, जो आमतौर पर ISP होता है। यदि ISP DoH-अनुकूल DNS सेटिंग का उपयोग नहीं करना चाहता है, तो आपके पास Chrome में DoH कभी नहीं होगा।

अच्छी खबर यह है कि इसे बायपास करने और आपके ISP की DNS सेटिंग्स की परवाह किए बिना Chrome को हर समय DoH का उपयोग करने के लिए बाध्य करने के दो तरीके हैं।

सबसे पहले, यह ट्यूटोरियल है Chrome में DoH को बलपूर्वक सक्षम करें. दूसरा, उपयोगकर्ता अपने ऑपरेटिंग सिस्टम के लिए एक कस्टम DoH-अनुकूल DNS सर्वर कॉन्फ़िगर कर सकता है। वे इनमें से किसी एक को चुन सकते हैं यह सूची, Chrome में काम करने की गारंटी।

किनारा

अगले साल, माइक्रोसॉफ्ट अपने एज ब्राउज़र का एक नया संस्करण पेश करने की योजना बना रहा है, जिसे क्रोमियम कोडबेस पर फिर से बनाया गया है।

माइक्रोसॉफ्ट के एक प्रवक्ता ने ZDNet को बताया कि कंपनी DoH की समर्थक है, लेकिन वे अपनी सटीक योजनाएं साझा नहीं कर सके।

हालाँकि, एज का क्रोमियम-आधारित संस्करण पहले से ही DoH का समर्थन करता है। उपयोगकर्ता इसे यहां जाकर सक्षम कर सकते हैं:

किनारा: // झंडे / # डीएनएस-ओवर-https

यह DoH को चालू कर देगा, लेकिन यह तब तक काम नहीं करेगा जब तक कि आपका कंप्यूटर DoH-सक्षम DNS सर्वर का उपयोग नहीं कर रहा हो - जो कि 99% मामलों में नहीं होता है।

एज में DoH को जबरन सक्षम करने और हर समय काम करने के लिए, आप इसका अनुसरण कर सकते हैं इस ब्लॉग पोस्ट में चरण बताए गए हैं एज टीम के इंजीनियरों में से एक द्वारा।

आप Cloudflare DoH रिज़ॉल्वर के पते को अपने इच्छित किसी अन्य DoH सर्वर से बदल सकते हैं। आप इनमें से एक चुन सकते हैं यहाँ.

एक बार ठीक से कॉन्फ़िगर हो जाने पर, एज DoH पर चलने में सक्षम है - नीचे स्क्रीनशॉट देखें।

फ़ायरफ़ॉक्स

मोज़िला वह संगठन था जिसने क्लाउडफ्लेयर के साथ मिलकर DoH के निर्माण का बीड़ा उठाया था। DoH के लिए समर्थन फ़ायरफ़ॉक्स के स्थिर संस्करणों में पहले से ही उपलब्ध है। आप इसे ब्राउज़र के सेटिंग अनुभाग, नेटवर्किंग अनुभाग के माध्यम से सक्षम कर सकते हैं। यहां निर्देश देखें.

हर किसी के पास फ़ायरफ़ॉक्स के DoH कार्यान्वयन की आलोचना करने का कारण यह है कि वे इसका उपयोग कर रहे हैं क्लाउडफ़ेयर सभी के लिए डिफ़ॉल्ट DoH सर्वर है, जो प्रभावी रूप से स्थानीय DNS सेटिंग्स को ओवरराइट कर रहा है सब लोग।

हालाँकि, कोई भी इस डिफ़ॉल्ट सेटिंग को बदल सकता है कोई अन्य DoH सर्वर जो वे चाहते हैं. सभी ब्राउज़रों में, फ़ायरफ़ॉक्स का DoH समर्थन सबसे मजबूत और कॉन्फ़िगर करने में आसान है, मुख्यतः क्योंकि वे किसी अन्य की तुलना में इस पर लंबे समय से काम कर रहे हैं।

संगठन वर्तमान में यूएस में सभी उपयोगकर्ताओं के लिए DoH को डिफ़ॉल्ट रूप से सक्षम कर रहा है। इस सुविधा के ख़िलाफ़ यूके सरकार के विरोध के बाद, DoH को यूके के उपयोगकर्ताओं के लिए डिफ़ॉल्ट रूप से सक्षम नहीं किया जाएगा।

अतीत में, मोज़िला अमेरिका के बाहर अन्य भौगोलिक क्षेत्रों में DoH को डिफ़ॉल्ट रूप से सक्षम करने की अपनी योजना पर प्रतिबद्ध नहीं था। हालाँकि, चूंकि ब्राउज़र की स्थिर रिलीज़ में DoH समर्थन पहले से मौजूद है, उपयोगकर्ता को बस इसे सक्षम करना है, और यह बिना किसी गड़बड़ी के काम करेगा।

ओपेरा

ओपेरा ने पहले ही DoH समर्थन शुरू कर दिया है। यह सुविधा सभी उपयोगकर्ताओं के लिए बंद है, लेकिन इसे स्थिर रिलीज़ में किसी भी समय सक्षम किया जा सकता है, और यह उपयोगकर्ताओं को किसी भी अतिरिक्त चरण से गुज़रे बिना काम करेगा।

ऐसा इसलिए है क्योंकि ओपेरा डेवलपर फ़ायरफ़ॉक्स के समान एक डिफ़ॉल्ट DoH रिज़ॉल्वर का उपयोग कर रहे हैं, और इसे क्रोम की तरह आईएसपी पर नहीं छोड़ रहे हैं। सभी ओपेरा DoH ट्रैफ़िक को वर्तमान में Cloudflare के 1.1.1.1 DoH रिज़ॉल्वर में फ़नल किया गया है।

हम उपयोगकर्ताओं के लिए DoH रिज़ॉल्वर को कस्टम सर्वर में बदलने का कोई तरीका नहीं खोज सके, लेकिन कम से कम DoH ओपेरा में काम कर रहा है।

हालाँकि, यदि आप ओपेरा की अंतर्निहित वीपीएन प्रणाली का उपयोग कर रहे हैं तो यह काम नहीं करेगा। DoH के काम करने के लिए VPN सुविधा को अक्षम किया जाना चाहिए।

ओपेरा में DoH को सक्षम करने के लिए, यहां जाएं:

ओपेरा: // झंडे / ओपेरा-दोह

सफारी

कोई जवाब नहीं। हालाँकि, Safari डेवलपर आमतौर पर किसी भी फीचर-रोलआउट पार्टी में देर से आते हैं, और Apple हाल ही में उपयोगकर्ता गोपनीयता-केंद्रित सुविधाओं में निवेश कर रहा है, इसलिए संभावना बहुत अधिक है कि DoH Safari में आएगा।

विवाल्डी

विल्वाडी के एक प्रवक्ता ने कहा कि इसका DoH समर्थन क्रोम के कार्यान्वयन से निकटता से जुड़ा हुआ है। उपयोगकर्ता इसे यहां जाकर सक्षम कर सकते हैं:

vivaldi://flags/#dns-over-https

हालाँकि, क्योंकि विवाल्डी में DoH क्रोम की तरह ही काम करता है, यह DNS क्वेरीज़ को एन्क्रिप्ट नहीं करेगा जब तक कि कोई उपयोगकर्ता OS-वाइड DNS सर्वर का उपयोग नहीं कर रहा है जिसमें DoH इंटरफ़ेस भी है, और इस पृष्ठ पर सूचीबद्ध है।

सबसे अधिक संभावना है, यदि आप DoH को विवाल्डी में काम करना चाहते हैं, और हर समय इसका उपयोग करना चाहते हैं, तो आपको अपने ऑपरेटिंग सिस्टम की DNS सेटिंग्स में उन DoH अनुकूल DNS सर्वरों में से एक को जोड़ना होगा। हमने अपने ऑपरेटिंग सिस्टम की DNS सेटिंग्स के रूप में 1.1.1.1 का उपयोग करके इसे कार्यान्वित किया।

विवाल्डी के एक प्रवक्ता ने कहा कि विवाल्डी का DoH समर्थन भविष्य में बदल सकता है, यह इस बात पर निर्भर करेगा कि Google क्रोमियम के DoH समर्थन को कैसे बदलता है।