বেসিক অবকাঠামো, এটি এটি সম্ভব করে তোলে, এটি বিদ্যমান এবং নামকৃত সংস্থাগুলির DNS- ভিত্তিক প্রমাণীকরণ (DANE) নামে পরিচিত এবং আরএফসি 6698 এ উল্লিখিত । এটি একটি TLSAরিসোর্স রেকর্ডের মাধ্যমে কাজ করে , যা শৃঙ্খলায় শংসাপত্র বা তার শেষ সত্তার পাবলিক কী বা এর একটি সিএ নির্দিষ্ট করে দেয় (আসলে চারটি ভিন্ন ধরণের রয়েছে, বিশদের জন্য আরএফসি দেখুন)।
গ্রহণ
DANE তবে এখনও ব্যাপকভাবে গ্রহণ করতে পারেনি। VeriSign নিরীক্ষণ ডিএনেসএসইসি এবং DANE গ্রহণ এবং সময়ের সাথে তার বৃদ্ধি ট্র্যাক :
তুলনার জন্য, ভেরি সিগন অনুসারে, প্রায় ২.7 মিলিয়ন ডিএনএস জোন রয়েছে, এর অর্থ এই যে সমস্ত অঞ্চলের ১% এরও বেশি কমপক্ষে একটি টিএলএসএ রেকর্ড রয়েছে।
আমি কোনও অনুমোদনমূলক উত্তর দিতে পারি না, কেন ড্যান, তবে এখানে আমার অনুমানগুলি রয়েছে:
DANE শংসাপত্র প্রত্যাহার তালিকা (সিআরএল) এবং অনলাইন শংসাপত্রের স্থিতি প্রোটোকল (ওসিএসপি) এর মতো একই সমস্যায় ভুগছে। উপস্থাপিত শংসাপত্রের বৈধতা যাচাই করতে, একটি তৃতীয় পক্ষের সাথে যোগাযোগ করতে হবে। হ্যানো বাক একটি ভাল ওভারভিউ দেয় , কেন এটি অনুশীলনে একটি বড় সমস্যা। আপনি যখন তৃতীয় পক্ষের কাছে পৌঁছাতে পারবেন না তখন কী করতে হবে তা নিয়ে এটি উত্সাহিত হয়। ব্রাউজার বিক্রেতারা এই ক্ষেত্রে সফট-ফেইল (ওরফে পারমিট) বেছে নিয়েছিল যা পুরো বিষয়টি বরং অর্থহীন করে তুলেছে এবং ক্রোম শেষ পর্যন্ত ২০১২ সালে ওসিএসপি অক্ষম করার সিদ্ধান্ত নিয়েছে।
ডিএনেসএসইসি
যুক্তিযুক্তভাবে ডিএনএস সিএর সিআরএল এবং ওসিএসপি সার্ভারগুলির তুলনায় অনেক ভাল উপলভ্যতা সরবরাহ করে তবে এটি অফলাইন যাচাইকরণকে অসম্ভব করে তোলে। DANE ছাড়াও, কেবল ডিএনএসএসইসির সাথে একত্রে ব্যবহার করা উচিত। সাধারণ ডিএনএস অ-অনুমোদনপ্রাপ্ত ইউডিপি-র উপর পরিচালিত হওয়ায় এটি নকল, এমআইটিএম আক্রমণ ইত্যাদির যথেষ্ট ঝুঁকিপূর্ণ। ডিএনএসইসি গ্রহণ DANE গ্রহণের চেয়ে অনেক ভাল, তবে এখনও সর্বব্যাপী থেকে অনেক দূরে।
এবং ডিএনএসএসইসি দিয়ে আমরা আবারও সফট-ব্যর্থ সমস্যার দিকে ধাবিত হই। আমার জ্ঞানের সর্বোপরি কোনও বড় সার্ভার / ক্লায়েন্ট অপারেটিং সিস্টেম ডিফল্টরূপে একটি বৈধকরণকারী ডিএনএসএসইসি রেজলভার সরবরাহ করে না।
তারপরে প্রত্যাহারের বিষয়টিও রয়েছে। ডিএনএসএসইসির কোনও প্রত্যাহার ব্যবস্থা নেই এবং পরিবর্তে স্বল্পজীবী কীগুলিতে নির্ভর করে।
সফ্টওয়্যার সহায়তা
সমস্ত অংশগ্রহণকারী সফ্টওয়্যার অবশ্যই DANE সমর্থন বাস্তবায়ন করতে হবে।
তত্ত্বের মধ্যে, আপনি ভাবতে পারেন, এটি ক্রিপ্টো গ্রন্থাগারগুলির কাজ এবং অ্যাপ্লিকেশন বিকাশকারীদের খুব বেশি কিছু করতে হবে না তবে সত্যটি হ'ল, ক্রিপ্টোগ্রাফিক লাইব্রেরিগুলি সাধারণত আদিম সরবরাহ করে এবং অ্যাপ্লিকেশনগুলিকে অনেকগুলি কনফিগারেশন এবং সেটআপ করতে হয় (এবং দুর্ভাগ্যক্রমে জিনিসগুলি ভুল করার অনেক উপায় রয়েছে)।
আমি সচেতন নই, যে কোনও বড় ওয়েব সার্ভার (যেমন অ্যাপাচি বা এনজিনেক্স) উদাহরণস্বরূপ ড্যান প্রয়োগ করেছে বা এটি করার পরিকল্পনা রয়েছে। ওয়েব সার্ভারগুলি এখানে বিশেষ গুরুত্ব দেয়, কারণ আরও বেশি বেশি স্টাফ ওয়েব প্রযুক্তির উপর নির্মিত হয় এবং তাই তারা প্রায়শই প্রথম হয়, যেখানে জিনিসগুলি বাস্তবায়িত হয়।
তুলনা হিসাবে আমরা যখন সিআরএল, ওসিএসপি এবং ওসিএসপি স্ট্যাপলিংয়ের দিকে নজর দিই, তখন আমরা ড্যান গ্রহণের গল্পটি কীভাবে চলবে তা অনুমান করতে সক্ষম হতে পারি। কেবলমাত্র কিছু অ্যাপ্লিকেশন, যা ওপেনএসএসএল, লাইবনেস, জ্ঞানটিএলএস ইত্যাদি ব্যবহার করে এই বৈশিষ্ট্যগুলিকে সমর্থন করে। অ্যাপাচি বা এনগিনেক্সের মতো বড় সফ্টওয়্যারগুলির সমর্থন করতে এটি কিছুটা সময় নিয়েছিল এবং আবার হ্যানো বাকের নিবন্ধটি উল্লেখ করে তারা এটি ভুল পেয়েছে এবং তাদের প্রয়োগ ত্রুটিযুক্ত হয়েছে। অন্যান্য বড় বড় সফ্টওয়্যার প্রকল্প, যেমন পোস্টফিক্স বা ডোভকোট ওসিএসপি সমর্থন করে নাএবং খুব সীমিত সিআরএল কার্যকারিতা রয়েছে যা মূলত ফাইল সিস্টেমের কোনও ফাইলের দিকে নির্দেশ করে (যা অগত্যা নিয়মিত পুনরায় পড়তে হয় না, সুতরাং আপনাকে নিজের সার্ভার নিজেই পুনরায় লোড করতে হবে ইত্যাদি)। মনে রাখবেন যে এগুলি এমন প্রকল্প যা ঘন ঘন টিএলএস ব্যবহার করে। তারপরে আপনি জিনিসগুলিতে সন্ধান শুরু করতে পারেন, যেখানে পোস্টগ্র্রেএসকিউএল / মাইএসকিউএল এর মতো টিএলএস খুব কম দেখা যায় এবং সম্ভবত তারা সেরাত সিআরএল সরবরাহ করে।
সুতরাং আমি এমনকি আধুনিক ওয়েব সার্ভারগুলি এটি বাস্তবায়ন করি নি এবং বেশিরভাগ অন্যান্য সফ্টওয়্যার এমনকি ওসিএসপি এবং সিআরএল বাস্তবায়ন করতে পারেনি, আপনার 5 বছরের এন্টারপ্রাইজ অ্যাপ্লিকেশন বা অ্যাপ্লায়েন্সের সাথে সৌভাগ্য।
সম্ভাব্য অ্যাপ্লিকেশন
তাহলে আপনি কোথায় ড্যান ব্যবহার করতে পারবেন? এখনকার হিসাবে, সাধারণ ইন্টারনেটে নয়। আপনি যদি সার্ভার এবং ক্লায়েন্টকে নিয়ন্ত্রণ করেন তবে এটির একটি বিকল্প হতে পারে তবে এই ক্ষেত্রে আপনি প্রায়শই পাবলিক-কী পিনিং অবলম্বন করতে পারেন।
মেল স্পেসে, DANE কিছুটা ক্র্যাকশন পাচ্ছে, কারণ দীর্ঘকাল ধরে এসএমটিপিতে কোনও প্রকারের অনুমোদনপ্রাপ্ত পরিবহন এনক্রিপশন ছিল না। এসএমটিপি সার্ভারগুলি মাঝে মধ্যে একে অপরের মধ্যে টিএলএস ব্যবহার করে, তবে শংসাপত্রগুলির নামগুলি আসলে মিলছে কিনা তা যাচাই করে নি, তারা এখন এটি ড্যানের মাধ্যমে এটি পরীক্ষা করা শুরু করছে।