Google आपकी वेबसाइट लुकअप के लिए सुरक्षा बढ़ाता है

Google ने एक सुरक्षा सुविधा पूरी तरह कार्यान्वित की है जो सुनिश्चित करता है कि किसी वेबसाइट को देखने वाले व्यक्ति को अनजाने में नकली व्यक्ति को निर्देशित नहीं किया जाता है।

इंटरनेट कंपनी ने अपना स्वयं का मुफ्त सार्वजनिक डोमेन नाम सिस्टम चलाया है (DNS) लुकअप सेवा, जिसे 200 9 से सार्वजनिक DNS कहा जाता है। DNS लुकअप को एक डोमेन नाम, जैसे कि www.idg.com का अनुवाद करने के लिए एक आईपी पते में अनुवाद करना आवश्यक है जिसे ब्राउज़र में बुलाया जा सकता है।

लेकिन DNS सिस्टम हो सकते हैं हैकर द्वारा छेड़छाड़ की। "कैश विषाक्तता" नामक हमले में, एक DNS सर्वर हैक किया जाता है और संशोधित किया जाता है ताकि उपयोगकर्ता को www.idg.com की तलाश में एक अलग वेबसाइट पर निर्देशित किया जा सके।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

आईएसपी और अन्य नेटवर्क ऑपरेटर धीरे-धीरे DNS सुरक्षा एक्सटेंशन (DNSSEC) को कार्यान्वित कर रहे हैं, जो वेबसाइटों के लिए DNS रिकॉर्ड्स को डिजिटल रूप से "साइन" करने के लिए सार्वजनिक कुंजी क्रिप्टोग्राफी का उपयोग करते हैं।

DNSSEC को लागू करने के लिए उचित मात्रा में काम की आवश्यकता होती है। डोमेन मालिकों को यह सुनिश्चित करना होगा कि उनकी साइटें डिजिटल हस्ताक्षरित हों। Google के अनुसार, शीर्ष-स्तरीय डोमेन का लगभग एक तिहाई हस्ताक्षरित है, लेकिन अधिकांश द्वितीय-स्तर वाले डोमेन नहीं हैं। आईएसपी और अन्य नेटवर्क प्रदाताओं को भी अपने सिस्टम को कॉन्फ़िगर करना होगा।

Google अब जांच कर रहा है

Google ने कहा है कि अब यह DNSSEC- स्वरूपित संदेशों पर डिजिटल हस्ताक्षर की जांच कर रहा है, सही DNS क्वेरी सुनिश्चित करने में एक महत्वपूर्ण कदम है।

"पहले, हमने DNSSEC- स्वरूपित संदेशों को स्वीकार और अग्रेषित किया लेकिन सत्यापन नहीं किया, "Google सार्वजनिक DNS के लिए टीम लीड युनहोंग गु ने लिखा। "इस नई सुरक्षा सुविधा के साथ, हम लोगों को DNS-आधारित हमलों से बेहतर ढंग से सुरक्षित कर सकते हैं और DNSSEC- संरक्षित डोमेन से अमान्य प्रतिक्रियाओं को पहचान और अस्वीकार कर DNS को अधिक सुरक्षित बना सकते हैं।"

DNSSEC पर Google के तकनीकी पृष्ठ बताते हैं कि यदि यह मान्य नहीं हो सकता है एक डोमेन, यह एक त्रुटि प्रतिक्रिया वापस कर देगा। लेकिन यदि एक बहुत ही लोकप्रिय डोमेन मान्य करने में असफल रहा है, तो समस्या को ठीक होने तक साइट को अपनी ब्लैकलिस्ट से बाहर कर दिया जा सकता है।

Google के सार्वजनिक DNS प्रतिदिन 70 मिलियन से अधिक आईपी पते से 130 अरब से अधिक प्रश्नों का उत्तर देते हैं, गु ने लिखा। उन प्रश्नों में से केवल 7 प्रतिशत DNSSEC जानकारी का अनुरोध करते हैं, हालांकि।

"कुल मिलाकर, DNSSEC अभी भी शुरुआती चरण में है, और हमें उम्मीद है कि हमारा समर्थन इसकी तैनाती में तेजी लाने में मदद करेगा।" 99