DNS ओवर HTTPS (DoH) को समझें: ब्राउज़र-स्तरीय एन्क्रिप्शन कैसे रोकता है ट्रैकिंग
RFC 8484, DNSSEC सुरक्षा सत्यापन और रिज़ॉल्वर लेटेंसी का विस्तृत तकनीकी विश्लेषण।
माइंडल्यूसिड सुरक्षा टीम
कोर नेटवर्क आर्किटेक्चर
ब्राउज़र में सीधे आज़माएं (शून्य सर्वर अपलोड)
गोपनीयता और RFC 8484 मानक
पारंपरिक DNS प्रश्न UDP पोर्ट 53 पर सादे पाठ में भेजे जाते हैं, जिससे आईएसपी आपकी गतिविधियों को ट्रैक कर सकते हैं। DoH पोर्ट 443 पर TLS 1.3 एन्क्रिप्शन का उपयोग करता है।
100% इन-ब्राउज़र निष्पादन
यह टूल बिना किसी मध्यवर्ती सर्वर के सीधे क्लाउडफ्लेयर (1.1.1.1) और गूगल (8.8.8.8) के CORS DoH रिज़ॉल्वर से संपर्क करता है।
रिकॉर्ड प्रकार विवरण
A: IPv4 पता • AAAA: IPv6 पता • MX: मेल एक्सचेंज • TXT: सत्यापन और सुरक्षा • CNAME: उपनाम • NS: नाम सर्वर।
पारंपरिक DNS की बुनियादी कमज़ोरी (पोर्ट 53)
1980 के दशक में जब इंटरनेट का डोमेन नेम सिस्टम (RFC 1034 / 1035) तैयार किया गया था, तब सुरक्षा की तुलना में गति और सुगमता को प्राथमिकता दी गई थी। इसके परिणामस्वरूप सभी DNS क्वेरीज़ बिना एन्क्रिप्शन के UDP पोर्ट 53 पर खुली प्रसारित की जाती थीं।
जब भी आप किसी वेबसाइट पर जाते हैं, तो आपकी डिवाइस उस डोमेन का नाम आपके वाई-फाई रूटर और इंटरनेट सर्विस प्रोवाइडर (ISP) को खुले पैकेट में भेजती है। कई देशों में आईएसपी इन जानकारियों को विज्ञापनों के लिए बेचते हैं या सरकार के आदेश पर ब्लॉक करते हैं।
RFC 8484 (DoH) द्वारा सुरक्षा में क्रांतिकारी बदलाव
अक्टूबर 2018 में IETF ने RFC 8484 मानक पारित किया, जिसने HTTPS पर DNS प्रश्नों को आधिकारिक रूप दिया:
- TLS 1.3 एन्क्रिप्शन टनल: सभी डोमेन प्रश्न और उत्तर पोर्ट 443 पर सामान्य HTTPS कनेक्शन के भीतर पूरी तरह सुरक्षित होकर यात्रा करते हैं।
- वेब ट्रैफ़िक जैसा स्वरूप: DoH पैकेट्स सामान्य सुरक्षित वेबसाइट ट्रैफ़िक के समान दिखाई देते हैं, जिससे फायरवॉल या मध्यवर्ती रूटर यह नहीं पहचान सकते कि आप DNS क्वेरी कर रहे हैं या वेब ब्राउज़िंग।
- HTTP/2 और HTTP/3 मल्टीप्लेक्सिंग: आधुनिक DoH क्लाइंट एक ही सुरक्षित कनेक्शन पर एक साथ कई डोमेन क्वेरीज़ प्रोसेस करते हैं, जिससे कनेक्शन में कोई अतिरिक्त समय नहीं लगता।
DNSSEC: गोपनीयता बनाम डेटा की प्रमाणिकता
जहाँ DoH आपको गोपनीयता (कोई देख नहीं सकता कि आपने क्या खोजा) प्रदान करता है, वहीं DNSSEC डेटा की अखंडता (कोई उत्तर को बदल नहीं सकता) सुनिश्चित करता है। क्रिप्टोग्राफ़िक RRSIG और DS रिकॉर्ड्स की मदद से यह साबित होता है कि उत्तर असली डोमेन स्वामी से ही आया है।
लाइव इंटरएक्टिव DoH टूल का अनुभव करें
नीचे दिए गए इंटरएक्टिव टूल का उपयोग करके आप बिना किसी सर्वर अपलोड के सीधे क्लाउडफ्लेयर (1.1.1.1) और गूगल (8.8.8.8) से एन्क्रिप्टेड DNS रिकॉर्ड प्राप्त कर सकते हैं।
अक्सर पूछे जाने वाले प्रश्न (FAQ)
पारंपरिक DNS आपकी ब्राउज़िंग गतिविधि को क्यों लीक करता है?
पारंपरिक DNS क्वेरीज़ UDP पोर्ट 53 पर खुले टेक्स्ट में भेजी जाती हैं, जिससे स्थानीय नेटवर्क और इंटरनेट प्रदाता आसानी से आपके द्वारा देखे जाने वाले डोमेन को ट्रैक कर लेते हैं।
क्या DoH वेबसाइट के आईपी पते को भी छुपाता है?
DoH डोमेन नाम की खोज को एन्क्रिप्ट करता है। जब इसे Encrypted Client Hello (ECH) के साथ उपयोग किया जाता है, तो सर्वर का नाम और कनेक्शन पूरी तरह सुरक्षित हो जाते हैं।
क्या मैं बिना सॉफ़्टवेयर इंस्टॉल किए DoH का परीक्षण कर सकता हूँ?
हाँ, इस लेख में नीचे दिए गए लाइव इंटरएक्टिव विजेट से आप सीधे अपने ब्राउज़र से DoH क्वेरीज़ निष्पादित कर सकते हैं।
संबंधित तकनीकी लेख
IPv4 सबनेटिंग, CIDR नोटेशन और VLSM विभाजन की संपूर्ण गाइड
सबनेटिंग किसी भी नेटवर्क आर्किटेक्चर की नींव है। बाइनरी बिट्स को समझें और इनबिल्ट सबनेट कैलकुलेटर का उपयोग करके नेटवर्क को कुशलतापूर्वक प्रबंधित करें।
privacy • 6 मिनट का पठनWebRTC आईपी लीक: वीपीएन होने पर भी असली आईपी कैसे लीक होती है
वीपीएन का उपयोग करने के बावजूद WebRTC आपके असली नेटवर्क पते को उजागर कर सकता है। नीचे दिए गए लाइव टूल से जांचें।