تعمل Google على تحسين الأمان لعمليات بحث موقعك على الويب

نفذت Google بشكل كامل ميزة أمان تضمن أن الشخص الذي يبحث عن موقع ويب لم يتم توجيهه عن غير قصد إلى عنصر مزيف.

تدير شركة الإنترنت نظام اسم النطاق العام المجاني الخاص بها (DNS) خدمة البحث ، تسمى DNS العام ، منذ عام 2009. عمليات البحث عن DNS مطلوبة لترجمة اسم نطاق ، مثل www.idg.com ، إلى عنوان IP يمكن استدعاؤه في المتصفح.

لكن أنظمة DNS يمكن أن تكون العبث بها من قبل المتسللين. في هجوم يسمى "التسمم المخبأ" ، يتم اختراق مخدم نظام أسماء النطاقات وتعديله بحيث يتم توجيه مستخدم يبحث عن www.idg.com إلى موقع ويب مختلف.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

يقوم مزودي خدمة الإنترنت ومشغلات الشبكة الأخرى بتنفيذ عمليات تطويل أمان DNS (DNSSEC) ببطء ، والتي تستخدم تشفير المفتاح العام "لتسجيل" سجلات DNS لمواقع الويب رقمياً.

يتطلب DNSSEC قدرًا كبيرًا من العمل للتنفيذ. يجب على مالكي النطاقات التأكد من توقيع مواقعهم رقميًا. يتم توقيع حوالي ثلث نطاقات المستوى الأعلى ، إلا أن معظم نطاقات المستوى الثاني ليست كذلك ، وفقًا لـ Google. يجب على مزودي خدمات الإنترنت ومقدمي الشبكات الآخرين أيضًا تهيئة أنظمتهم.

Google تدرس الآن

قالت Google إنها تتحقق الآن من التوقيعات الرقمية على الرسائل المنسقة DNSSEC ، وهي خطوة مهمة في ضمان استعلامات DNS الصحيحة.

"سابقًا ، لقد قبلنا وأرسلنا رسائل بتنسيق DNSSEC ولكننا لم نقم بإجراء التحقق من الصحة ، "كتب Yunhong Gu ، قائد فريق لـ Google Public DNS. "بفضل ميزة الأمان الجديدة هذه ، يمكننا حماية الأشخاص بشكل أفضل من الهجمات المستندة إلى نظام أسماء النطاقات وجعل DNS أكثر أمانًا بشكل عام من خلال تحديد ورفض الردود غير الصحيحة من النطاقات المحمية من قِبل DNSSEC."

توضح صفحات Google الفنية على DNSSEC أنه إذا لم يكن بإمكانها التحقق من الصحة مجال ، فإنه سيعود استجابة خطأ. ولكن إذا فشل مجال مشهور في إثبات صحته ، فقد يستبعد الموقع من قائمته السوداء إلى أن يتم إصلاح المشكلة. ولكن 7٪ فقط من تلك الاستعلامات تطلب معلومات DNSSEC.

"بشكل عام ، لا تزال DNSSEC في مرحلة مبكرة ، ونأمل أن يساعد دعمنا على الإسراع في نشرها" ، كتب قو.