يعمل مهندسو شركة آبل مع شركتي Cloudflare و Fastly لإنشاء Oblivious DNS، وهو معيار جديد يهدف إلى جعل تتبع أنشطة المستخدمين عبر الإنترنت أصعب.
وفي حين أن الإنترنت يوفر العديد من إجراءات حماية الخصوصية للمستخدمين، ومن ذلك: بروتوكولات التشفير والشبكات الافتراضية الخاصة VPN، إلا أن من الأشياء التي يسهل تتبعها هو (نظام اسم النطاق) DNS. ويتيح نظام اسم النطاق – الذي يعمل بوصفه دفتر عناوين الإنترنت – استخدام أسماء النطاقات التي ترتبط بعناوين (بروتوكول الإنترنت) IP الموقع الويب المحددة، مما يجعل النظام بأكمله أكثر قابلة للاستخدام للمستخدمين العاديين.
ومع ذلك، فإن طبيعة DNS تعني أنه يُرسل ويُستلم بين الأجهزة بنص واضح، والذي يمكن للأطراف الخارجية ملاحظته بسهولة، مما يجعله عنصرًا قابلًا للتتبع. وقد جاءت تطورات، مثل: DNS عبر HTTPS الذي يُعرف اختصارًا باسم DoH، صَعَّبت على القوى الخارجية تغيير استعلامات DNS لتوجيه المستخدمين إلى المواقع الضارة، ولكنها لا تزال تسمح بتتبع أنشطة المستخدمين.
وفي محاولة لجعل DNS أكثر خصوصية، وأقل قابلية للتتبع، توصلت مجموعة من المهندسين في آبل، و Cloudflare، و Fastly إلى معيار جديد هو Oblivious DNS عبر HTTPS – الذي يُسمَّى اختصارًا ODoH. ومن خلال فصل عنوان IP عن الاستعلام، فإن ODoH يوفر فرصة لجعل استعلامات DNS أكثر أمانًا حيث لا يمكن لجميع الأطراف الوصول إلى عنوان IP، أو الاستعلام في الوقت نفسه.
ويعمل النظام من خلال الاعتماد على كل من التشفير العام للمفتاح، ووكيل الشبكة الموجود بين العميل وخادم DoH. ويُشفِّر العميل الاستعلام، ثم يرسله إلى خادم DoH عبر الوكيل. ويستطيع خادم DoH فك تشفير الاستعلام، وإصدار إجابة له، وتشفير هذه الإجابة، ثم إرسالها مرة أخرى إلى الوكيل، الذي سيرسلها مرة أخرى إلى العميل.
وفي الواقع، فإن الوكيل على علم بالرسائل المشفرة بين العميل وخادم DoH، ولكن ليس محتوى الرسالة. وفي الوقت نفسه، يعرف خادم DoH محتوى الرسالة نفسها، ولكن فقط عنوان الوكيل، وليس العميل.
وبينما سيكون من الممكن نظريًا دمج محتويات الرسالة وعنوان العميل إذا كان كل من الخادم الوكيل وخادم DoH مملوكًا للكيان نفسه، فإن القاعدة الأساسية لذلك هي أن الوكيل وخادم DoH لا يتواطآن على الاطلاق. ومن الناحية العملية، ستقوم العملية على التأكد من أن الوكيل وخادم DoH مملوكان لشركات مختلفة.
يُشار إلى أن إضافة التشفير وفك التشفير، بالإضافة إلى الوكيل، إلى استعلام DNS قد تسببت ببعض القلق للمستخدمين الذين يريدون أن تعمل استعلامات DNS الخاصة بهم بأسرع ما يمكن. ولمعالجة هذه المخاوف، تدعي Cloudflare أن الاختبار الأولي لتكوينات ODoH واعد جدًا في الواقع.
ووفقًا للشركة، فإن التشفير الإضافي هامشي في تأثيره، مع تأثير زمني لا يتعدى 1 مللي ثانية لنحو 99 في المئة من الاستعلامات.
يُذكر أن شركة Cloudflare وشركاءها، مثل: PCCW Global، و Surf، و Equinix أطلقوا اليوم الثلاثاء وكلاء ODoH لتشجيع المزيد من التطوير والتنفيذ، وذلك باستخدام محلل DNS 1.1.1.1 الخاص بشركة Cloudflare. وقد أُتيحت عملاء الاختبار للجميع للسماح للأطراف المهتمة باختبار أنفسهم.
وفي حين أن الجهود الحالية تهدف إلى تحسين النظام بدرجة كبيرة، فقد يستغرق الأمر بعض الوقت قبل أن يتمكن المستهلكون من استخدامها. وحتى مع مشاركة آبل في المشروع، إلا أنه من غير المضمون استخدام المعيار في أنظمة iOS، أو macOS أو متصفح سفاري في أي وقت قريبًا.
