د HTTPS (DoH) په اړه DNS او د TLS (DoT) په اړه DNS

دا بلاګ پوسټ د DNS over HTTPS (DoH) او DNS over TLS (DoT) ټیکنالوژۍ په تفصیل سره څېړی، چې د انټرنیټ امنیت مهمې برخې دی. دا تشریح کوی چې DoH او DoT څه دی، د دوی کلیدی توپیرونه، او د DNS پوښتنو کوډ کولو له لارې امنیتی ګټې چې ورکوی. سربېره پر دې، د DNS د HTTPS پر لارې ګټې او د TLS له لارې DNS پلی کولو ګامونه د عملی لارښود په توګه وړاندې شوی دی. په پای کې، پایلې د دې ټیکنالوژیو د انټرنیټ امنیت لپاره د اهمیت په ټینګار سره اخیستل کیږی.

DNS Over HTTPS او DNS Over TLS څه دی؟

DNS (د ډومېن نوم سیسټم)، چې زموږ د انټرنیټ تجربې له بنسټونو څخه دی، زموږ د ویب پاڼو ته لاسرسی اسانه کوی. خو، ځکه چې دودیز DNS پوښتنې بې کوډ شوې لیږل کېږی، نو امنیتی زیان مننې او محرمیت ستونزې رامنځته کېدای شی. په دې مرحله کې DNS پای ته ورسېد HTTPS (DoH) او DNS پای ته ورسېد دلته TLS (DoT) رول لری. دا ټیکنالوژۍ هدف لری چې د DNS پوښتنو کوډ کولو له لارې یو خوندی او شخصی انټرنیټ تجربه برابر کړی.

DNS پای ته ورسېد HTTPS (DoH) د DNS پوښتنې د HTTPS پروتوکول له لارې لیږی. دا معنی لری چې دا هماغه پورټ (443) کاروی لکه ویب ټرافیک، چې DNS ترافیک د عادی ویب ترافیک په څېر ښکاری. DoH پراخه ملاتړ لری، په ځانګړی ډول د براوزرونو لخوا، او کاروونکو ته اجازه ورکوی چې په اسانۍ سره DNS تنظیمات بدل کړی. دا د انټرنیټ خدمت چمتو کوونکو (ISPs) لپاره د DNS ترافیک څارنه او اداره کول ستونزمن کوی.

کلیدی توپیرونه
• کوډ کول: DoH او DoT د DNS پوښتنې کوډ کوی په پرتله د دودیز DNS په پرتله.
• د پورټ کارونه: DoH د HTTPS (443) پورټ کاروی، پداسې حال کې چې DoT ځانګړی پورټ (853) کاروی.
• د غوښتنلیک ساحه: DoH د براوزرونو لخوا ډیر ملاتړ کیږی، پداسې حال کې چې DoT په عملیاتی سیسټم او سرور اړخ کې ډیر کارول کیږی.
• امنیت: دواړه پروتوکولونه د کارونکی محرمیت زیاتوی، خو DoH د ترافیک او ویب ترافیک ګډولو له لارې یو اضافی محرمیت طبقه برابروی.
• غیر متمرکز کول: DoH کاروونکو ته اجازه ورکوی چې په اسانۍ سره DNS چمتو کوونکی بدل کړی، چې دا د غیر متمرکز انټرنیټ لامل کیږی.

DNS پای ته ورسېد TLS (DoT)، برعکس، DNS پوښتنې مستقیم د TLS پروتوکول له لارې لیږی. دا د DNS ترافیک د نورو ویب ترافیک څخه جلا کوی د خصوصی پورټ (853) په کارولو سره. DoT عموماً د عملیاتی سیسټم په کچه او سرور اړخ کې پلی کیږی. که څه هم دا د امنیت له پلوه د DoH په څېر ګټې لری، خو مختلف زیربنا ته اړتیا لری او لږ ملاتړ لری. دواړه ټیکنالوژۍ د کاروونکو د محرمیت ساتنې او د DNS جعل مخنیوی لپاره مهم ګامونه وړاندې کوی.

د DNS پر HTTPS او DNS د TLS له لارې اصلی توپیرونه

DNS پای ته ورسېد HTTPS (DoH) او DNS over TLS (DoT) دواړه پروتوکولونه دی چې هدف یې د DNS پوښتنو کوډ کولو له لارې محرمیت ښه کول دی. خو دوی د دې هدف د ترلاسه کولو لپاره مختلفې لارې کاروی. DoH د DNS پوښتنې د HTTPS پروتوکول له لارې وړاندې کوی، یعنې د ویب ترافیک (443) له لارې د هماغه پورټ له لارې، پداسې حال کې چې DoT DNS پوښتنې د TLS پروتوکول له لارې د جلا پورټ (853) له لارې فارورډوی. دا بنسټیز توپیر د فعالیت، امنیت او د پلی کولو اسانتیا لپاره څو اغېزې لری.

DoH هماغه پورټ کاروی لکه ویب ټرافیک، چې DNS پوښتنې د عادی ویب ترافیک دننه پټوی. دا په ځینو مواردو کې د سانسور څخه د تېرېدو لپاره ګټور کیدای شی. خو دا هم د شبکې مدیرانو لپاره د DNS ترافیک کشف او کنټرول ستونزمنه کولی شی. له بلې خوا، DoT جلا پورټ کاروی، نو DNS ترافیک په اسانۍ سره کشف کېدای شی، خو دا هم معنا لری چې دا د سانسور میکانیزمونو له لارې اسانه بندېږی.

د ځانګړتیاوو پرتله کولو لپاره ګامونه
1. د پروتوکول ډول (HTTPS یا TLS) مشخص کړئ.
2. وګورئ کوم پورټونه کارول کیږی (443 یا 853).
3. د غوښتنلیک سیمې (براوزرونه، عملیاتی سیسټمونه) ارزونه وکړئ.
4. د محرمیت کچه پرتله کړئ (پټ یا جلا ترافیک).
5. د امنیت ځانګړتیاوې تحلیل کړئ.

دواړه پروتوکولونه ډي این ایس د خپلو پوښتنو کوډ کولو سره، دا د انټرنیټ خدمت چمتو کوونکی (ISPs) یا نورو دریمو اړخونو څخه مخنیوی کوی چې وګوری کوم ویب سایټونه کاروونکی ګوری. دا په ځانګړی ډول په عامه وای فای شبکو کې یا کله چې ISP ګانې DNS ترافیک څاری، مهم دی. خو، کوم پروتوکول غوره دی چې د کارونې حالت او لومړیتوبونو پورې اړه لری. راځئ چې د دې پروتوکولونو مهمې ځانګړتیاوې او امنیتی ګټې په نږدې توګه وګورو.

کلیدي ځانګړتیاوې

د DoH او DoT ترمنځ کلیدی ځانګړتیاوې د دوی تخنیکی جوړښت څخه سرچینه اخلی. DoH کولی شی په ویب براوزرونو کې مدغم شی، چې کاروونکو ته اجازه ورکوی DNS پوښتنې کوډ کړی پرته له دې چې اضافی سافټویر نصب کړی. دا د کارونې د اسانتیا له پلوه لویه ګټه ده. له بلې خوا، DoT عموماً د عملیاتی سیسټمونو یا دودیز DNS کلاینتونو لخوا ملاتړ کیږی او ممکن تخنیکی تنظیم ته اړتیا ولری. دا ممکن د سیسټم مدیرانو یا پرمختللو کاروونکو لخوا چې د محرمیت په اړه پاملرنه کوی، د DoT ترجیح ورکړی.

امنیتي ګټې

دواړه پروتوکولونه د منځنی برید څخه ساتی. خو، د DoH د ویب ترافیک دننه پټ پاتې کېدل په ځینو مواردو کې اضافی امنیتی طبقه برابرولی شی. د بېلګې په توګه، تر څو چې د شبکې مدیر ټول HTTPS ترافیک ونه څېړی، د DoH ترافیک کشف کول ستونزمن کیدی شی. له بلې خوا، DoT په اسانۍ سره کشف کېدای ځکه چې جلا پورټ کاروی، خو دا هم د سختو امنیتی پالیسۍ پلی کولو ته اجازه ورکوی. د بېلګې په توګه، د شبکې مدیر کولی شی یوازې د ځانګړو DoT سرورونو اجازه ورکولو له لارې زیانمنو DNS سرورونو ته ری دایرکټونه بند کړی.

د DNS کارولو ګټې په HTTPS کې

DNS پای ته ورسېد ستاسو د محرمیت او امنیت د لوړولو تر څنګ، د انټرنیټ ترافیک کوډ کولو سربیره، HTTPS (DoH) څو ګټې هم لری. دودیز DNS پوښتنې عموماً بې کوډ لیږل کېږی، چې بریدګرو یا تعقیبونکو ته اجازه ورکوی چې وګوری کوم ویب سایټونه ګورئ. له بلې خوا، DoH دا خطر له منځه وړی ځکه چې د HTTPS پروتوکول له لارې DNS پوښتنې کوی.

د DoH له لویو ګټو څخه دا دی چې, DNS پای ته ورسېد پوښتنې د هماغه پورټ (443) له لارې چې د معیاری HTTPS ترافیک په څېر دی، لیږل کېږی. دا د هغو کسانو لپاره ستونزمنه کوی چې غواړی سانسور وکړی چې DNS ترافیک بند کړی، ځکه چې دوی باید ټول HTTPS ترافیک بند کړی، چې دا د انټرنیټ لویه برخه کارېدونکی نه کوی. سربېره پر دې، DoH کاروونکو ته اجازه ورکوی چې DNS تنظیمات په اسانۍ سره تنظیم کړی، ځکه چې دا تنظیمات د براوزر یا عملیاتی سیسټم په کچه تنظیمېدای شی.

مهمې ګټې
• ښه محرمیت: ستاسو د DNS پوښتنو کوډګری د دریمو اړخونو لپاره ستاسو تعقیب ستونزمن کوی.
• زیات امنیت: بریدګرو ته اجازه نه ورکوی چې ستاسو DNS ترافیک کنټرول کړی.
• د سانسور څخه تیرېدل: د DNS پر بنسټ سانسور میتودونه بې اغیزه کوی.
• اسانه تنظیم: یوازې د براوزر یا عملیاتی سیسټم له لارې فعالېدای شی.
• د فعالیت پرمختګونه: په ځینو مواردو کې چټک DNS ریزولوشن برابرولی شی.

خو DoH ځینې احتمالی ستونزې هم لری. د بېلګې په توګه، ټول DNS پای ته ورسېد ترافیک د یو واحد مرکزی عرضه کوونکی له لارې تېرېږی، چې دا د محرمیت اندېښنې رامنځته کولی شی. سربېره پر دې، د HTTPS کوډګذاری اضافی بار کولای شی د DNS حل وخت لږ اوږد کړی. خو په ټوله کې، د DoH ګټې د زیانونو څخه زیاتې دی، په ځانګړی ډول کله چې محرمیت او امنیت تر ټولو مهم وی.

د کارولو اسانتیا

د DoH بله مهمه ګټه د کارونې اسانتیا ده. عصری ویب براوزرونه (لکه فایرفاکس او کروم) او عملیاتی سیسټمونه (لکه Windows 10 او وروسته) د DoH جوړ شوی ملاتړ کوی. کاروونکی کولای شی په اسانۍ سره DoH فعال کړی او د خپل براوزر یا عملیاتی سیسټم تنظیماتو له لارې یو باوری DoH سرور انتخاب کړی. دا د DNS امنیت ښه کول اسانه کوی، حتی د هغو کاروونکو لپاره چې محدود تخنیکی پوهه لری.

DNS پای ته ورسېد HTTPS د انټرنیټ کاروونکو د محرمیت او امنیت د لوړولو لپاره یو ځواکمن وسیله ده. کوډ شوی DNS پوښتنې د خپلو ګټو له امله ورځ تر بلې مشهورېږی، لکه د سانسور څخه تېرېدل او اسانه تنظیم. خو دا هم مهمه ده چې احتمالی نیمګړتیاوې لکه مرکزیت او فعالیت ته پام وشی.

د DNS پر TLS پلی کولو مرحلې

DNS پای ته ورسېد TLS (DoT)،, ډي این ایس دا یو پروتوکول دی چې د محرمیت د لوړولو لپاره ډیزاین شوی دی د خپلو پوښتنو کوډ کولو له لارې. دا پروتوکول دی, ډي این ایس دا د منځګړی سړی بریدونو پر وړاندې ساتنه کوی، ځکه چې خپل ترافیک د معیاری TLS اتصال له لارې انتقالوی. د DoT اپلیکیشن کاروونکو ته دا ستونزمنه کوی چې د انټرنیټ خدمت چمتو کونکو (ISPs) یا نورو دریمو اړخونو لخوا تعقیب شی.

د DoT پلی کولو ګامونه ممکن د عملیاتی سیسټم او شبکې وسایلو پورې اړه ولری چې کارول کیږی. د بېلګې په توګه، مختلف عملیاتی سیسټمونه لکه Windows، macOS، Android، او Linux مختلف تنظیماتی میتودونه لری. سربېره پر دې، ځینې روټرونه مستقیم DoT ملاتړ وړاندې کوی، پداسې حال کې چې نور ځانګړی سافټویر یا تنظیمات ته اړتیا لری.

د نصبولو مرحلې
1. یو باوري DNS پای ته ورسېد یو TLS سرور انتخاب کړئ (لکه Cloudflare، ګوګل).
2. د خپل عملیاتی سیسټم یا روټر د شبکې تنظیماتو ته لاسرسی وکړئ.
3. ډي این ایس تنظیمات، custom انتخاب کړئ ډي این ایس د سرور انتخاب وټاکئ.
4. ستا خوښه ډي این ایس د سرور DoT پته (عموماً IP پته او پورټ شمېره).
5. بدلونونه خوندی کړئ او خپل شبکه بیا پیل کړئ.
6. ډي این ایس د لیک ازموینو له لارې دا تایید کړئ چې نصب سم کار کوی.

کله چې د تنظیم پروسه بشپړه شی،, ډي این ایس مهمه ده چې تایید کړې چې ستا ترافیک کوډ شوی دی که نه. ډېر آنلاین وسایل او د قوماندې کرښې وسایل, ډي این ایس دا تاسو ته اجازه درکوی چې وګورئ چې ستاسو پوښتنې په خوندی ډول ترسره کیږی که نه. دا د تایید ګام دی, DNS پای ته ورسېد دا مهمه ده چې ډاډ ترلاسه کړو چې TLS په سمه توګه پلی کېږی.

DNS پای ته ورسېد TLS فعالول ستاسو د انټرنیټ ترافیک محرمیت زیاتوی او په ځینو مواردو کې فعالیت اغیزمن کولی شی. د کوډګذاری او رمزګشایی پروسې اضافی بار زیاتولی شی، نو ستاسو د اړیکې سرعت ممکن لږ کم شی. خو د عصری وسایلو او چټکو انټرنیټ اړیکو سره، دا فعالیت کمښت اکثره لږ وی.

له مهمو ټکو څخه پایلې واخلئ

د DNS د HTTPS له لارې (DoH) او DNS over TLS (DoT) دواړه پروتوکولونه دی چې هدف یې د DNS ترافیک کوډ کولو له لارې محرمیت او امنیت زیاتوی. DNS پای ته ورسېد, دا وړتیا لری چې د انټرنیټ کاروونکو آنلاین تجربې خوندی کړی، د دوی د معلوماتو د ساتنې له لارې. دا ټیکنالوژۍ په ځانګړی ډول په غیر خوندی چاپیریالونو لکه عامه وای فای شبکو کې مهمې دی، چې د کاروونکو معلوماتو تعقیب یا د دریمو اړخونو لخوا کنټرول کول ستونزمن کوی.

د DoH او DoT ترمنځ اصلی توپیرونه دا دی چې پر کوم طبقه تطبیق کیږی او کوم پورټونه چې ملاتړ کوی. DoH له موجوده ویب زیربنا سره په اسانۍ سره یوځای کیږی ځکه چې دا د HTTP یا HTTP/2 پروتوکولونو له لارې کار کوی، پداسې حال کې چې DoT مستقیم د TLS پروتوکول له لارې کار کوی، چې دا یو خپلواک حل جوړوی. دواړه پروتوکولونه DNS پوښتنې کوډ کوی، چې د انټرنیټ خدمت چمتو کوونکی (ISPs) یا نورو منځګړی د کاروونکو آنلاین فعالیتونه د تعقیب مخه نیسی. لاندې جدول د دواړو پروتوکولونو مهمې ځانګړتیاوې پرتله کوی.

د DoH او DoT منل د انټرنیټ امنیت راتلونکی لپاره یو مهم ګام دی. خو ځینې ننګونې او احتمالی ستونزې هم شته چې باید د دغو ټیکنالوژیو د پلی کولو پر مهال په پام کې ونیول شی. د بېلګې په توګه، د مرکزیت په اړه اندېښنې شته او دا امکان شته چې ځینې ISP به دا پروتوکولونه بند یا بدل کړی. په دې اړه، داسې ګامونه شته چې کاروونکی او سازمانونه یې کولی شی:

• د اقدام کولو لپاره ګامونه
• داسې DNS سرور انتخاب کړئ چې DoH یا DoT ملاتړ کوی.
• DoH یا DoT په خپل ویب براوزر یا عملیاتی سیسټم کې فعال کړئ.
• خپل DNS تنظیمات منظم چک او تازه کړئ.
• یو باوری DNS چمتو کوونکی وکاروئ.
• د دوی د محرمیت پالیسۍ او امنیتی تدابیر په دقت سره وګورئ.
• ازموینې ترسره کړئ ترڅو ډاډ ترلاسه کړئ چې ستاسو DNS ترافیک کوډ شوی دی.

DNS پای ته ورسېد ټیکنالوژی د انټرنیټ کاروونکو د محرمیت او امنیت د ښه کولو لپاره مهم وسایل دی. د دې ټیکنالوژیو سم پلی کول او مدیریت د خوندی او آزادې انټرنیټ تجربې لپاره خورا مهم دی.

پوښتل شوې پوښتنې

DoH او DoT څنګه زموږ د انټرنیټ ترافیک خوندی کوی؟

DoH (DNS د HTTPS له لارې) او DoT (DNS د TLS له لارې) ستاسو DNS پوښتنې کوډ کوی، چې ستاسو انټرنیټ ترافیک خوندی کوی. دا کوډګذاذاری ستاسو پوښتنې له دې مخنیوی کوی چې د دریمو کسانو لخوا لوستل یا دستکاری شی، چې ستاسو محرمیت او امنیت زیاتوی.

د DoH او DoT کارولو پر فعالیت څه اغېز لری؟ آیا زما انټرنیټ سرعت به کم شی؟

د DoH او DoT کارول ممکن د اضافی کوډ طبقو له امله په فعالیت کې لږ اغېز رامنځته کړی. خو، عصری وسایل او شبکې دا بار په اسانۍ سره زغملی شی. په ځینو مواردو کې، د چټکو DNS سرورونو کارول کولای شی دا اغېز کم کړی یا حتی ستاسو د انټرنیټ سرعت ښه کړی.

ایا ممکنه ده چې DoH او DoT په یو وخت کې وکارول شی؟ کوم یو انتخاب کړم؟

څرنګه چې DoH او DoT یو هدف لری، نو عموماً اړینه نه ده چې دواړه په یو وخت کې وکارول شی. ستاسو انتخاب د هغه براوزر یا عملیاتی سیسټم ملاتړ پورې اړه لری چې تاسو یې کاروئ، او ستاسو د شخصی محرمیت ترجیح پورې اړه لری. دواړه ښه انتخابونه دی، او د ډېرو کاروونکو لپاره توپیر لږ دی.

کوم ګامونه باید تعقیب کړم تر څو د DoH او DoT سره پیل وکړم؟ ډېر پېچلی دی؟

د DoH او DoT سره پیل کول عموماً ډېر ساده وی. ډیری عصری براوزرونه (Chrome، Firefox، او نور) او عملیاتی سیسټمونه (Windows، macOS، Android، او نور) دا پروتوکولونه په دننه کې ملاتړ کوی. تاسو کولای شئ په اسانۍ سره د خپل براوزر یا سیسټم تنظیماتو اړوند انتخابونه فعال کړئ. ګامونه عموماً ساده وی او د انترفیس له لارې په اسانۍ سره تنظیمېدای شی.

آیا DoH او DoT کولی شی د VPN کارول ځای ونیسی؟

نه، DoH او DoT نشی کولای د VPN کارونې ځای ونیسی. په داسې حال کې چې DoH او DoT یوازې ستاسو DNS پوښتنې کوډ کوی، VPN ستاسو ټول انټرنیټ ترافیک کوډ کوی او ستاسو IP پته پټوی. VPN یو پراخ محرمیت او امنیت حل وړاندې کوی.

کوم DNS سرورونه DoH او DoT ملاتړ کوی؟ ایا وړیا او باوری انتخابونه شته؟

ډېر DNS سرورونه DoH او DoT ملاتړ کوی. د بېلګې په توګه، سرورونه لکه Cloudflare (1.1.1.1)، Google Public DNS (8.8.8.8)، Quad9 (9.9.9.9) مشهور او باوری انتخابونه دی. ډېری دا سرورونه وړیا دی او د کاروونکو محرمیت ساتلو ته تمرکز لری.

DoH او DoT د سانسور پر ضد څه رول لری؟ آیا دا د انټرنیټ آزادۍ ته مرسته کوی؟

DoH او DoT کولای شی د سانسور پر ضد مهم رول ولوبوی. کوډ شوی DNS پوښتنې د انټرنیټ خدمت چمتو کونکو (ISPs) یا نورو چارواکو لپاره ستونزمنه کوی چې ستاسو د DNS ترافیک څارنه او فلټر کړی. په دې توګه، کېدای شی بند شوی ویب سایټونو ته لاسرسی وشی او د انټرنیټ ازادی زیاته شی.

د DoH او DoT کارولو پر مهال باید د کومو امنیتی خطرونو څخه خبر شم؟

کله چې DoH او DoT کاروئ، مهمه ده چې داسې DNS سرورونه انتخاب کړئ چې تاسو پرې باور لرئ او معتبر وی. زیانمن DNS سرورونه خطرونه رامنځته کولی شی، لکه د فیشینګ بریدونه یا مالویر وېش. تاسو باید دا هم په یاد ولرئ چې DoH او DoT ستاسو ټول انټرنیټ ترافیک کوډ نه کوی، او تاسو باید نور امنیتی تدابیر ونیسئ (قوی پاسورډونه، تازه سافټویر، او نور).

نور معلومات: د HTTPS (DoH) له لارې د Cloudflare DNS تشریح

نور معلومات ترلاسه کړئ: د TLS (DoT) له لارې DNS په اړه نور معلومات ترلاسه کړئ