Google सार्वजनिक DNS सुरक्षित बनाने की कोशिश करता है

उपयोगकर्ताओं के लिए वेब अनुभव और गति की चीजों को बढ़ाने के प्रयास में, Google DNS व्यवसाय में जा रहा है। DNS के पास गोपनीयता और सुरक्षा प्रभाव हैं, हालांकि, Google को यह सेवा प्रदान करने में विचार करना है।

मैं अपने पीसी वर्ल्ड पीयर डेविड कौरसे को डीएनएस की व्याख्या करने दूंगा: "DNS एक इंटरनेट प्रोटोकॉल है जो टेलीफोन निर्देशिका और स्विचबोर्ड दोनों के रूप में कार्य करता है यह एक यूआरएल के अनुवाद के लिए प्रदान करता है, जैसे कि //www.pcworld.com/, सर्वर के आईपी पते में जो साइट होस्ट करता है। "

गोपनीयता Google की छूटी चीज़ों के साथ चिंता का विषय है। Google के कई मूल प्रसाद की प्रकृति सबकुछ के बारे में हर संभव विवरण को सूचीबद्ध और अनुक्रमणित करने पर आधारित है। सर्वोत्तम खोज परिणाम प्रदान करने के लिए, इसे सबसे व्यापक साइट इंडेक्स बनाना होगा। सबसे विस्तृत नक्शे प्रदान करने के लिए, इसे दुनिया में हर सड़क को दर्दनाक रूप से सूचीबद्ध करना होगा। कभी-कभी जानकारी प्रदान करने का लक्ष्य गोपनीयता सीमा से अधिक हो जाता है।

Google सार्वजनिक DNS के साथ गोपनीयता चिंता बिग ब्रदर की स्थिति के बारे में अधिक है जो Google दुनिया के लिए DNS रिज़ॉल्वर के रूप में कार्य करके प्राप्त करता है। एडमोब और टेरासेन्ट जैसी हालिया खरीदारियों के साथ, Google आक्रामक रूप से अपने विज्ञापन पदचिह्न का विस्तार कर रहा है। DNS ट्रैफ़िक से विस्तृत वेब डेटा की निगरानी और कैप्चर करने की क्षमता Google के लिए एक सोनामाइन हो सकती है।

ओपनडीएनएस के संस्थापक डेविड उलेविच ने अपने ब्लॉग पोस्ट में Google की परोपकार को चुनौती दी: "Google का दावा है कि यह सेवा बेहतर है क्योंकि इसमें कोई नहीं है विज्ञापन या पुनर्निर्देशन। लेकिन आपको याद रखना होगा कि वे इंटरनेट पर सबसे बड़ी विज्ञापन और पुनर्निर्देशन कंपनी भी हैं। यह सोचने के लिए कि इंटरनेट की लाभ के लिए Google की DNS सेवा बेकार होगी। "

गोपनीयता समस्याएं अलग-अलग हैं, DNS भी आता है कुछ अंतर्निहित सुरक्षा चिंताओं के साथ। Google Code Blog ने Google सार्वजनिक DNS की घोषणा के बाद DNS में सुरक्षा प्रभावों को स्वीकार किया। "डीएनएस उन हमलों को धोखा देने के लिए कमजोर है जो नेमसर्वर के कैश को जहर कर सकते हैं और अपने सभी उपयोगकर्ताओं को एक दुर्भावनापूर्ण वेबसाइट पर रूट कर सकते हैं।"

हाल के वर्षों में DNS में कमजोरियों का शोषण करने वाले डीएनएस और हमलों के साथ कई मुद्दों की खोज हुई है । इंटरनेट या वेब सुरक्षा के मुद्दों से पहले इसे यूटोपियन युग में डिजाइन किया गया था। DNSSEC को अगली पीढ़ी, DNS के अधिक सुरक्षित कार्यान्वयन के रूप में विकसित किया गया है, लेकिन यह अभी तक मुख्यधारा का हिस्सा नहीं है।

Google को DNS के साथ सुरक्षा त्रुटियों के बारे में पता है, हालांकि उन्होंने उनके खिलाफ सुरक्षा के लिए कदम उठाए हैं। "जब तक DNSSEC जैसे नए प्रोटोकॉल व्यापक रूप से अपनाए जाते हैं, तो संकल्पकों को अपने कैश को सुरक्षित रखने के लिए अतिरिक्त उपाय करने की आवश्यकता होती है। Google सार्वजनिक DNS हमलावरों के लिए क्वेरी नामों के मामले को यादृच्छिक करके और इसके DNS संदेशों में अतिरिक्त डेटा सहित वैध प्रतिक्रियाओं को खराब करने में अधिक कठिन बनाता है। "

सफल होने पर DNS कैश विषाक्तता एक बहुत ही प्रभावी शोषण हो सकती है, और Google सार्वजनिक DNS एक बहुत ही आकर्षक लक्ष्य प्रदान करेगा। Google द्वारा किए गए कदम एक अच्छा अंतरिम कार्रवाई हैं, जबकि हम DNSSEC के व्यापक रूप से गोद लेने की प्रतीक्षा करते हैं।

ये उपाय बिग ब्रदर गोपनीयता चिंताओं को संबोधित नहीं करते हैं, लेकिन यह एक पूरी तरह से अलग लड़ाई है जिसे Google को शायद लड़ना होगा जब तक यह दुनिया को अनुक्रमणित करने और लक्षित विज्ञापन प्रदान करने के व्यवसाय में है।

टोनी ब्रैडली @PCSecurityNews, के रूप में ट्वीट करता है और उसके फेसबुक पेज पर संपर्क किया जा सकता है।