Τομέας canary - use-application-dns.net

Για να υποδείξουν ότι η τοπική τους υπηρεσία ανάλυσης DNS υλοποιεί ειδικές λειτουργίες, που καθιστούν το δίκτυο ακατάλληλο για DNS-over-HTTPS (DoH), οι διαχειριστές δικτύων μπορούν να ρυθμίσουν τα δίκτυά τους έτσι, ώστε να τροποποιούν τα αιτήματα DNS για τον εξής τομέα ειδικού σκοπού, που ονομάζεται τομέας canary (canary domain): use-application-dns.net.

Σημείωση: Ο τομέας canary αφορά μόνο τους χρήστες που έχουν ενεργοποιημένο το DoH από προεπιλογή. Δεν ισχύει για τους χρήστες που επέλεξαν οι ίδιοι να ενεργοποιήσουν το DoH.

Το Firefox θα επιχειρήσει να αναλύσει αυτόν τον τομέα μέσω των διακομιστών DNS που έχουν ρυθμιστεί στο λειτουργικό σύστημα της συσκευής και θα εξετάσει το αποτέλεσμα. Το αποτέλεσμα θα κριθεί αρνητικό εάν:

  • Επιστραφεί διαφορετικός κωδικός απόκρισης από το «NOERROR», όπως το «NXDOMAIN» (ανύπαρκτος τομέας) ή το «SERVFAIL».
  • Επιστραφεί κωδικός απόκρισης «NOERROR», αλλά δεν περιέχει καταχωρήσεις «A» ή «AAAA».

Το αποτέλεσμα θα κριθεί θετικό εάν το αίτημα ολοκληρωθεί με NOERROR και περιέχει καταχωρήσεις «A» ή «AAAA» (ή και τα δύο).

Ένα αρνητικό αποτέλεσμα θα σηματοδοτήσει την απενεργοποίηση του DNS εφαρμογής (δηλαδή το DoH).

Η Mozilla επιλέγει τη χρήση αυτού του τομέα ως προσωρινό μέτρο, έως ότου οριστεί και υιοθετηθεί από έναν φορέα διαδικτυακών προτύπων κάποια μέθοδος ενημέρωσης για την ύπαρξη φιλτραρίσματος περιεχομένου βάσει DNS.

Σημείωση: Ορισμένοι υφιστάμενοι πάροχοι φιλτραρίσματος DNS υλοποιούν παρόμοιους τομείς, ώστε οι χρήστες να επαληθεύουν ότι το φιλτράρισμα λειτουργεί. Ο τομέας canary διαφέρει επειδή προορίζεται για έλεγχο από λογισμικό, όπως το Firefox και όχι από τον χρήστη, ενώ λειτουργεί με πολλαπλούς παρόχους φιλτραρίσματος.

Ήταν χρήσιμο αυτό το άρθρο;

Παρακαλώ περιμένετε...

Αυτοί οι υπέροχοι άνθρωποι βοήθησαν στη σύνταξη αυτού του άρθρου:

Illustration of hands

Συμμετοχή

Μοιραστείτε την εμπειρία σας με άλλους χρήστες. Απαντήστε σε ερωτήσεις και βελτιώστε τη γνωσιακή βάση μας.

Μάθετε περισσότερα