DNSCrypt
டிஎன்எஸ்சி கிரிப்ட் என்பது பயனரின் கணினி மற்றும் தொடர்ச்சியான பெயர் சேவையகங்களுக்கு இடையிலான டொமைன் பெயர் அமைப்பு (டிஎன்எஸ்) போக்குவரத்தை அங்கீகரித்து குறியாக்கம் செய்யும் ஒரு நெட்வொர்க் நெறிமுறை ஆகும். இது முதலில் ஃபிராங்க் டெனிஸ் மற்றும் யெச்செங் ஃபூ ஆகியோரால் வடிவமைக்கப்பட்டது. பல இலவச மற்றும் திறந்த மூல மென்பொருள் செயலாக்கங்கள் உள்ளன. யுனிக்ஸ், ஆப்பிள் ஐஓஎஸ், லினக்ஸ், ஆண்ட்ராய்டு மற்றும் மைக்ரோசாப்ட் விண்டோஸ் உள்ளிட்ட பல்வேறு இயக்க முறைமைகளுக்கு இது கிடைக்கிறது. டிஎன்எஸ்சி கிரிப்ட் ஒரு கிளையன்ட் மற்றும் டிஎன்எஸ் ரிசல்வருக்கு இடையில் மாற்றப்படாத டிஎன்எஸ் போக்குவரத்தை ஒரு கிரிப்டோகிராஃபிக் கட்டுமானத்தில் மோசடி கண்டறிவதற்காக மூடுகிறது. இது எண்ட்-டு-எண்ட் பாதுகாப்பை வழங்கவில்லை என்றாலும், இது உள்ளூர் நெட்வொர்க்கை மேன்-இன்-தி-மிடில் தாக்குதல்களிலிருந்து பாதுகாக்கிறது. இலவச மற்றும் திறந்த மூல மென்பொருள் செயல்படுத்தல் டிஎன்எஸ் கிரிப்ட்-ப்ராக்ஸி கூடுதலாக ODoH ஐ ஒருங்கிணைக்கிறது. இது யுடிபி அடிப்படையிலான பெருக்க தாக்குதல்களைத் தணிக்கிறது, ஒரு கேள்வி குறைந்தபட்சம் தொடர்புடைய பதிலைப் போலவே பெரியதாக இருக்க வேண்டும். எனவே, டிஎன்எஸ் பெருக்க தாக்குதல்களைத் தடுக்க டிஎன்எஸ்சிரிப்ட் உதவுகிறது. வரிசைப்படுத்தல் தனியார் வரிசைப்படுத்தல்களுக்கு கூடுதலாக, டிஎன்எஸ்சி கிரிப்ட் நெறிமுறை பல பொது டிஎன்எஸ் தீர்வுகளால் ஏற்றுக்கொள்ளப்பட்டுள்ளது, அவற்றில் பெரும்பாலானவை ஓபன்என்ஐசி நெட்வொர்க்கின் உறுப்பினர்களாகவும், மெய்நிகர் தனியார் நெட்வொர்க் (விபிஎன்) சேவைகளாகவும் உள்ளன. ஓபன் டிஎன்எஸ் (இப்போது சிஸ்கோவின் ஒரு பகுதி) டிஎன்எஸ் கிரிப்ட்டை ஆதரிக்கும் முதல் பொது டிஎன்எஸ் சேவையை 6 டிசம்பர் 2011 அன்று அறிவித்தது, விரைவில் கிளவுட்என்எஸ் ஆஸ்திரேலியாவைத் தொடர்ந்து. 29 மார்ச் 2016 அன்று, யாண்டெக்ஸ் தங்கள் பொது டிஎன்எஸ் சேவையகங்களிலும், யாண்டெக்ஸ் உலாவியிலும் டிஎன்எஸ்கிரிப்ட் நெறிமுறைக்கான ஆதரவை அறிவித்தது. அக்டோபர் 14,2016 அன்று, ஆட்கார்ட் தங்கள் டிஎன்எஸ் வடிகட்டுதல் தொகுதியில் டிஎன்எஸ்கிரிப்ட்டைச் சேர்த்தது, இதனால் பயனர்கள் தங்கள் ஐஎஸ்பிகளிலிருந்து தனிப்பயன் அல்லது ஆட்கார்ட்டின் சொந்த டிஎன்எஸ் சேவையகங்களுக்கு ஆன்லைன் தனியுரிமை மற்றும் விளம்பரத் தடுப்புக்காக செல்ல முடியும். 10 செப்டம்பர் 2018 அன்று, குவாட்9 இலாப நோக்கற்ற பொது மறுநிகழ்வு தீர்க்கும் சேவை டிஎன்எஸ்சி கிரிப்ட்டுக்கான ஆதரவை அறிவித்தது. பாதுகாப்பான நெறிமுறையை ஆதரிக்கும் பிற சேவையகங்கள் டிஎன்எஸ்சி கிரிப்ட் படைப்பாளர்களின் பட்டியலில் குறிப்பிடப்பட்டுள்ளன. நெறிமுறை டிஎன்எஸ்சி கிரிப்ட்டை யுடிபி அல்லது டிஸிபி வழியாகப் பயன்படுத்தலாம். இரண்டு நிகழ்வுகளிலும், அதன் இயல்புநிலை போர்ட் 443 ஆகும். நெறிமுறை HTTPS இலிருந்து முற்றிலும் வேறுபட்டிருந்தாலும், இரண்டு சேவை வகைகளும் ஒரே துறைமுகத்தைப் பயன்படுத்துகின்றன. இருப்பினும், எச். டி. டி. பி. எஸ் மற்றும் டிஎன். எஸ். கிரிப்ட் மூலம் டிஎன்எஸ் ஒரே துறைமுகத்தில் சாத்தியமானாலும், அவை வெவ்வேறு சேவையகங்களில் தனித்தனியாக இயங்க வேண்டும். இரண்டு சேவையக பயன்பாடுகள் ஒரே சேவையகத்தில் ஒரே நேரத்தில் இயங்க முடியாது, இரண்டும் ஒரே துறைமுகத்தை தகவல்தொடர்புக்கு பயன்படுத்தினால்; இருப்பினும் ஒரு மல்டிபிளெக்சிங் அணுகுமுறை கோட்பாட்டளவில் சாத்தியமாகும். வலை உலாவிகளில் பொதுவாகக் காணப்படும் நம்பகமான சான்றிதழ் அதிகாரிகளை நம்புவதற்குப் பதிலாக, வாடிக்கையாளர் தேர்ந்தெடுக்கப்பட்ட வழங்குநரின் பொது கையொப்ப விசையை வெளிப்படையாக நம்ப வேண்டும். வழக்கமான டிஎன்எஸ் வினவல்களைப் பயன்படுத்தி மீட்டெடுக்கப்பட்ட சான்றிதழ்களின் தொகுப்பை சரிபார்க்க இந்த பொது விசை பயன்படுத்தப்படுகிறது. இந்த சான்றிதழ்களில் விசை பரிமாற்றத்திற்கு பயன்படுத்தப்படும் குறுகிய கால பொது விசைகளும், பயன்படுத்த வேண்டிய சைபர் தொகுப்பின் அடையாளங்காட்டியும் உள்ளன. ஒவ்வொரு வினவலுக்கும் ஒரு புதிய விசையை உருவாக்க வாடிக்கையாளர்கள் ஊக்குவிக்கப்படுகிறார்கள், அதே நேரத்தில் சேவையகங்கள் ஒவ்வொரு 24 மணி நேரத்திற்கும் குறுகிய கால விசை ஜோடிகளை சுழற்ற ஊக்குவிக்கப்படுகின்றன. முன் வரையறுக்கப்பட்ட பொது விசைகளின் தொகுப்பை மட்டுமே ஏற்றுக்கொள்வதன் மூலம், அணுகல் கட்டுப்பாடு அல்லது கணக்கியலுக்கும் டிஎன்எஸ்சி கிரிப்ட் நெறிமுறை பயன்படுத்தப்படலாம். ஐபி முகவரிகளை நம்பாமல் வாடிக்கையாளர்களை அடையாளம் காண வணிக டிஎன்எஸ் சேவைகளால் இதைப் பயன்படுத்தலாம். கேள்விகள் மற்றும் பதில்கள் ஒரே வழிமுறையைப் பயன்படுத்தி குறியாக்கம் செய்யப்பட்டு, பாக்கெட் அளவுகள் கசிவதைத் தவிர்ப்பதற்காக 64 பைட்டுகளின் பெருக்கத்திற்கு திணிக்கப்பட்டுள்ளன. யுடிபி மீது, ஒரு பதில் அதற்கு வழிவகுக்கும் கேள்வியை விட பெரியதாக இருக்கும்போது, ஒரு சேவையகம் ஒரு குறுகிய பாக்கெட் மூலம் பதிலளிக்க முடியும், அதன் டிசி (துண்டிக்கப்பட்ட) பிட் அமைக்கப்பட்டுள்ளது. வாடிக்கையாளர் பின்னர் TCP ஐப் பயன்படுத்தி மீண்டும் முயற்சிக்க வேண்டும் மற்றும் அடுத்தடுத்த வினவல்களின் திணிப்பை அதிகரிக்க வேண்டும். நெறிமுறையின் பதிப்புகள் 1 மற்றும் 2 முக்கிய பரிமாற்றத்திற்கு X25519 வழிமுறையையும், கையொப்பங்களுக்கு EdDSA ஐயும், அங்கீகரிக்கப்பட்ட குறியாக்கத்திற்கு XSalsa20-Poly1305 அல்லது XChaCha20-Poly1305 ஐயும் பயன்படுத்துகின்றன. 2023 ஆம் ஆண்டு நிலவரப்படி, டிஎன்எஸ்சி கிரிப்ட் நெறிமுறையில் அறியப்பட்ட பாதிப்புகள் அல்லது அதன் அடிப்படை குறியாக்க கட்டமைப்புகளுக்கு எதிரான நடைமுறை தாக்குதல்கள் எதுவும் இல்லை. அநாமதேய டிஎன்எஸ்சி கிரிப்ட் அநாமதேய டிஎன்எஸ்சி கிரிப்ட் என்பது டிஎன்எஸ் தனியுரிமையை மேலும் மேம்படுத்த 2019 இல் முன்மொழியப்பட்ட ஒரு நெறிமுறை நீட்டிப்பாகும். வாடிக்கையாளர்களுக்கு நேரடியாக பதிலளிப்பதற்குப் பதிலாக, ஒரு ரிசல்வர் மற்றொரு ரிசல்வருக்கு வெளிப்படையான ப்ராக்ஸியாக செயல்பட முடியும், உண்மையான கிளையன்ட் ஐபி-ஐ பிந்தையவருக்கு மறைக்கலாம். அநாமதேய டிஎன்எஸ்கிரிப்ட் என்பது டோர் மற்றும் எஸ்ஓசிகேஎஸ் ப்ராக்ஸிகளுக்கு இலகுரக மாற்றாகும், இது குறிப்பாக டிஎன்எஸ் போக்குவரத்துக்காக வடிவமைக்கப்பட்டுள்ளது. அநாமதேய டிஎன்எஸ்சி கிரிப்ட்டின் வரிசைப்படுத்தல் அக்டோபர் 2019 இல் தொடங்கியது, மேலும் நெறிமுறை தத்தெடுப்பு வேகமாக இருந்தது, 40 டிஎன்எஸ் ரிலேக்கள் கிளையன்ட் மற்றும் சர்வர் செயல்படுத்தல்களின் பொது கிடைக்கும் இரண்டு வாரங்களுக்குப் பிறகு மட்டுமே அமைக்கப்பட்டன. மேலும் காண்கஃ டிஎன்எஸ் ஓவர் எச். டி. டி. பி. எஸ். டிஎன்எஸ் ஓவர் டிஎல்எஸ் டொமைன் நேம் சிஸ்டம் செக்யூரிட்டி எக்ஸ்டென்ஷன்ஸ் (டிஎன்எஸ்எஸ்இசி) எலிப்டிக் கர்வ் கிரிப்டோகிராஃபி வளைவு 25519 டிஎன்எஸ்சி சர்வ் குறிப்புகள் வெளிப்புற இணைப்புகள் டிஎன்எஸ்சி கிரிப்ட் நெறிமுறை விவரக்குறிப்பு அநாமதேய டிஎன்எஸ்சி கிரிப்ட் விவரக்குறிப்பு டொமைன் பெயர் அமைப்பு இணைய நெறிமுறைகள்