Oblivious DoH (ODoH): Ndajeni query tuaj nga identiteti juaj

Oblivious DNS over HTTPS (ODoH) është një metodë opt-in për ta ndarë një kërkesë DNS nga identiteti i personit ose pajisjes që e bën atë. DNS, Domain Name System, trajton kërkesat për destinacionet online që pajisjet duan të arrijnë. ODoH adreson një dobësi specifike të privatësisë në DNS over HTTPS të zakonshëm: megjithëse kërkesa është e enkriptuar ndërsa udhëton nëpër rrjet, DNS resolver që e merr atë mund të shohë ende si se kush e ka dërguar, ashtu edhe se çfarë është kërkuar.

Një DNS resolver është shërbimi që përpunon një kërkesë DNS dhe kthen informacionin e nevojshëm për të arritur destinacionin e kërkuar. Me DNS over HTTPS (DoH) normal, pajisja ia dërgon atë kërkesë drejtpërdrejt resolver përmes një lidhjeje të enkriptuar HTTPS. Kjo e mbron kërkesën ndërsa ajo udhëton midis këtyre dy pikave, por nuk e fsheh kërkesën nga vetë resolver. Resolver është endpoint i atij shkëmbimi të mbrojtur, ndaj mund ta lidhë kërkuesin me destinacionin e kërkuar.

ODoH e ndryshon këtë organizim duke futur një relay, një ndërmjetës që e përcjell kërkesën e mbrojtur DNS midis pajisjes dhe resolver. Pajisja nuk ia dorëzon query drejtpërdrejt resolver. Në vend të kësaj, ajo e enkripton query dhe e dërgon përmes relay. Relay mund të dallojë se kush po e kontakton, por nuk mund të lexojë se çfarë ka kërkuar ai person ose ajo pajisje. Më pas, relay ia përcjell kërkesën e enkriptuar resolver.

Resolver zë gjysmën tjetër të kësaj pamjeje të ndarë qëllimisht. Ai mund ta përpunojë pyetjen DNS, por nuk e merr atë pyetje drejtpërdrejt nga pajisja fillestare. Si rezultat, resolver e di se çfarë është kërkuar, por jo se kush e ka kërkuar fillimisht. Relay e di se kush ka kontaktuar, por jo përmbajtjen e kërkesës. Asnjëra palë nuk mund ta lidhë përdoruesin me DNS query.

Kjo ndarje është përfitimi kryesor i ODoH për privatësinë. Një kërkesë DNS mund të zbulojë informacion rreth destinacionit që një pajisje po përpiqet të arrijë. Kur një shërbim mund të shohë si kërkuesin, ashtu edhe kërkesën, këto dy pjesë informacioni mund të lidhen me njëra-tjetrën. ODoH i ndan ato midis dy roleve të ndryshme, duke penguar si relay, ashtu edhe resolver që ta kenë pamjen e plotë më vete.

DNS query enkriptohet end to end, që do të thotë se ndërmjetësi që e përcjell nuk mund ta lexojë përmbajtjen e saj. ODoH funksionon gjithashtu mbi DoH standard, duke ruajtur transport-in e enkriptuar HTTPS, ndërkohë që shton relay dhe ndarjen shtesë të identitetit. Prandaj, ndryshimi i rëndësishëm nuk është thjesht prania e enkriptimit. DoH normal tashmë e enkripton trafikun DNS gjatë transmetimit. ODoH ndryshon se cili pjesëmarrës mund të shohë secilën pjesë të shkëmbimit.

Edhe fushëveprimi i tij duhet kuptuar saktë. ODoH mbron DNS query dhe lidhjen midis asaj query dhe identitetit të përdoruesit. Ai nuk e mbron ose anonimizon të gjithë lidhjen e internetit. Trafiku që pason një kërkesë DNS është jashtë kësaj mbrojtjeje specifike, ndaj ODoH nuk duhet trajtuar si një sistem i plotë privatësie për gjithçka që një pajisje dërgon ose merr.

ODoH është gjithashtu një opt-in transport, jo diçka që zbatohet automatikisht për çdo kërkesë DNS. Një përdorues, pajisje ose shërbim duhet të zgjedhë ta përdorë atë. Është e rëndësishme të dallohet një opsion i mirëfilltë ODoH nga DoH i zakonshëm, sepse të dy e enkriptojnë trafikun DNS, por vetëm ODoH fut relay që ndan njohurinë për identitetin nga përmbajtja e query.

Për lexuesit që po shqyrtojnë privatësinë DNS në përgjithësi, AEU DNS ofron DNS privat dhe të sigurt për të gjithë. Cilido shërbim që të zgjidhet, pyetja e dobishme nuk është thjesht nëse DNS është i enkriptuar, por nëse transport-i i zgjedhur pengon gjithashtu një pjesëmarrës që të shohë edhe se kush pyeti, edhe se çfarë pyeti.