گوگل اپنی ویب سائٹ کی اپ ڈیٹس کے لئے سیکورٹی میں اضافہ کرتا ہے

گوگل نے ایک سیکورٹی خصوصیت کو مکمل طور پر نافذ کیا ہے جس کو کسی ویب سائٹ کو تلاش کرنا یقینی طور پر جعلی ہے.

انٹرنیٹ کمپنی نے اپنی مفت عوامی ڈومین نام کا نظام چلایا ہے (ڈی این ایس) کی تلاش کی سروس، جس میں 200 سے زائد عوامی ڈی این ایس کہا جاتا ہے. ڈی این ایس کی تلاش میں ڈومین نام کا ترجمہ کرنے کی ضرورت ہے، جیسے www.idg.com، ایک آئی پی ایڈریس میں جو براؤزر میں بلایا جا سکتا ہے.

لیکن ڈی این ایس سسٹم ہیکرز کے ساتھ نمٹنے. "کیش زہریلا" کہا جاتا ہے جس پر ایک حملے میں "DNS سرور ہیکڈ اور ترمیم کیا گیا ہے تاکہ کسی صارف کو www.idg.com کی تلاش میں مختلف ویب سائٹ پر ہدایت کی جائے.

[مزید پڑھنے: آپ کے ونڈوز پی سی سے میلویئر کو کیسے ہٹا دیں]

آئی ایس پی اور دیگر نیٹ ورک آپریٹرز کو ڈی این ایس سیکورٹی توسیع (DNSSEC) کو آہستہ آہستہ نافذ کر دیا گیا ہے، جو عوامی کلید کرپٹیٹریگ کو ڈیجیٹل طور پر ویب سائٹس کے لئے ڈی این ایس ریکارڈز پر دستخط کرنے کے لۓ استعمال کرتے ہیں.

DNSSEC کو لاگو کرنے کے لئے مناسب رقم کی ضرورت ہوتی ہے. ڈومین مالکان کو یہ یقینی بنانا ہے کہ ان کی سائٹس ڈیجیٹل طور پر دستخط کئے جائیں اوپر کے درجے کے ڈومینز میں سے ایک تہائی پر دستخط کیے جاتے ہیں، لیکن گوگل کے مطابق زیادہ تر سطح والے ڈومینز نہیں ہیں. آئی ایس پی اور دیگر نیٹ ورک فراہم کرنے والوں کو ان کے سسٹم کو بھی ترتیب دینا ہوگا.

Google ابھی چیک کر رہا ہے

Google نے کہا کہ اب یہ DNSSEC فارمیٹ شدہ پیغامات پر ڈیجیٹل دستخط، چیک کرنے کے لئے ایک اہم قدم ہے.

"پہلے، ہم نے DNSSEC فارمیٹ کردہ پیغامات کو قبول کر لیا اور آگے بڑھایا لیکن اس کی توثیق نہیں کی، "گوگل پبلک ڈی این ایس کے لئے ٹیم کی سربراہ یوہوگگ گوگ نے ​​لکھا. "اس نئی سیکیورٹی خصوصیت کے ساتھ، ہم ڈی این ایس ای سی کے محفوظ ڈومینز سے غیر قانونی ردعمل کی شناخت اور مسترد کرکے ڈی این ایس پر مبنی حملوں سے لوگوں کو بہتر بنا سکتے ہیں." ​​

DNSSEC کے Google کے تکنیکی صفحات کہ یہ درست نہیں ہوسکتا ہے. ایک ڈومین، یہ ایک غلطی کے جواب میں واپس آ جائے گا. لیکن اگر ایک مقبول مقبول ڈومین کو درست کرنے میں ناکام رہا ہے، تو اس سائٹ کو اپنی بلیک لسٹ سے خارج کردیۓ جب تک کہ مسئلہ طے نہ ہو جائے.

گوگل کے پبلک ڈی این ایس فی دن 70 ملین سے زائد IP پتوں سے 130 بلین سوالات کا جواب دیتے ہیں. گو نے لکھا ہے کہ ان سوالات میں سے صرف 7 فیصد DNSSEC معلومات کی درخواست کرتے ہیں.

"مجموعی طور پر، DNSSEC اب بھی ابتدائی مرحلے میں ہے، اور ہم امید کرتے ہیں کہ ہماری مدد اس کی تعیناتی کو تیز کرنے میں مدد ملے گی."