Cloudflare آج ہے اعلان کیا کہ اس نے ایک نیا انٹرنیٹ پروٹوکول تیار کیا ہے، ایپل اور فاسٹلی کے انجینئرز کے ساتھ مل کر، پرائیویسی پر توجہ مرکوز کرتے ہوئے (بذریعہ ٹیک کرنچ )۔
پروٹوکول، جسے 'Oblivious DNS-over-HTTPS،' یا 'ODoH' کہا جاتا ہے، انٹرنیٹ سروس فراہم کرنے والوں کے لیے یہ جاننا مزید مشکل بنا دیتا ہے کہ صارفین کن ویب سائٹس پر گئے ہیں۔
کسی ویب سائٹ پر جاتے وقت، براؤزر ویب پتوں کو مشین کے ذریعے پڑھنے کے قابل IP پتوں میں تبدیل کرنے کے لیے DNS حل کرنے والے کا استعمال کرتے ہیں تاکہ یہ معلوم کیا جا سکے کہ صفحہ کہاں واقع ہے۔ تاہم، یہ ایک غیر انکرپٹڈ عمل ہے اور ISPs DNS استفسار دیکھ سکتے ہیں اور نتیجہ اخذ کر سکتے ہیں کہ ان کے صارفین نے کن ویب سائٹس کا دورہ کیا ہے۔ انٹرنیٹ سروس فراہم کرنے والے یہ معلومات مشتہرین کو فروخت کرنے کے قابل بھی ہیں۔
DNS-over-HTTPS، یا DoH جیسی اختراعات نے DNS سوالات میں خفیہ کاری کا اضافہ کیا ہے۔ اگرچہ یہ برے اداکاروں کو روک سکتا ہے جو نقصان دہ ویب سائٹس کی طرف متاثرین کی نشاندہی کرنے کے لیے DNS استفسارات کو ہائی جیک کرنا چاہتے ہیں، DNS حل کرنے والے اب بھی یہ دیکھنے کے قابل ہیں کہ کون سی ویب سائٹ ملاحظہ کی جا رہی ہے۔
ODoH انفرادی صارفین کے DNS سوالات کو جوڑتا ہے، اس لیے DNS حل کرنے والا یہ نہیں جان سکتا کہ کون سی ویب سائٹ ملاحظہ کی گئی ہے۔ یہ ڈی این ایس استفسار کو پراکسی سرور سے گزرنے سے پہلے انکرپٹ کرکے حاصل کیا جاتا ہے۔ اس طرح، پراکسی استفسار کو نہیں دیکھ سکتا اور DNS حل کرنے والا یہ نہیں دیکھ سکتا کہ اسے اصل میں کس نے بھیجا ہے۔
Cloudflare کے تحقیق کے سربراہ نک سلیوان نے کہا، 'ODoH کا مقصد اس معلومات کو الگ کرنا ہے کہ کون استفسار کر رہا ہے اور استفسار کیا ہے۔'
سلیوان کے مطابق، ODoH پروٹوکول کا استعمال کرتے وقت صفحہ لوڈ ہونے کے اوقات اور براؤزنگ کی رفتار کو 'عملی طور پر الگ نہیں کیا جا سکتا' کہا جاتا ہے۔
تاہم، ODoH صرف اس وقت رازداری کو یقینی بنانے کے قابل ہے جب پراکسی اور DNS حل کرنے والے ایک ہی ادارے کے زیر کنٹرول نہ ہوں۔ اس کا مطلب ہے کہ ODoH پراکسی چلانے کی پیشکش کرنے والی کمپنیوں پر انحصار کرے گا، بصورت دیگر 'علم کی علیحدگی ٹوٹ گئی ہے۔'
جبکہ چند بے نام پارٹنر تنظیمیں پہلے سے ہی پراکسی چلا رہی ہیں، ابتدائی اختیار کرنے والوں کو Cloudflare کے 1.1.1.1 DNS ریزولور کا استعمال کرتے ہوئے ODoH استعمال کرنے کی اجازت دے رہی ہے، صارفین کی اکثریت کو اس وقت تک انتظار کرنا پڑے گا جب تک کہ ٹیکنالوجی براہ راست براؤزرز اور آپریٹنگ سسٹمز میں بیک نہیں ہو جاتی۔
اگرچہ یہ ممکنہ طور پر پہلے انٹرنیٹ انجینئرنگ ٹاسک فورس کے ذریعہ ایک معیار کے طور پر تصدیق کرنے کی ضرورت ہوگی، اس بات پر غور کرتے ہوئے کہ ایپل اس ٹیکنالوجی کو تیار کرنے میں براہ راست ملوث تھا، یہ توقع کرنا غیر معقول نہیں ہے کہ ایپل مستقبل میں اسے ضم کرنے والے پہلے لوگوں میں شامل ہوگا۔
ٹیگز: ایپل کی رازداری , CloudFlare
مقبول خطوط