المقدمة
يصف هذا المستند إشعارا لخدمات DNS عبر HTTPS (DoH) و DNS عبر TLS (DoT).
للأجهزة التي تم تكوينها لاستخدام Umbrella لكل من DoH و DoT
تم الإبلاغ عن مشكلة حيث يمكن ل Umbrella إغلاق الاتصال للأجهزة التي تقوم بإرسال طلبات متعددة من DoH/DoT عبر اتصال TCP واحد. وعلى الرغم من أن بعض عمليات تنفيذ عميل DoH/DoT تتأثر بهذا فقط، فإن المشكلة تقع على جانب Umbrella وتعتبر أولوية عالية لكي يتناولها فريقنا، حيث يمكن أن تؤثر على اتصال الأجهزة واستعراض الويب.
فيما يتعلق بتوفير الراحة على المدى القصير للأجهزة التي تم تكوينها لاكتشاف الخدمات باستخدام أداة اكتشاف المحولات المعينة (DDR)، بما في ذلك على سبيل المثال لا الحصر الأجهزة التي تعمل بنظام التشغيل Apple iOS 16 Beta، فإننا نقوم بتعديل سجلات DDR مؤقتا لإيقاف الإعلان عن دعم DoH. نواصل الإعلان عن DNS-over-TLS (DoT) في هذه السجلات، والتي تعتبر بالفعل النقل المفضل ل DNS المشفر. ونحن نواصل تقديم الدعم الكامل لاتصالات وزارة الصحة وقبولها خلال هذا الإجراء المؤقت.
ونخطط لإعادة إضافة وزارة الصحة إلى سجلات نزع السلاح والتسريح وإعادة الإدماج حالما نثق في أن هذه المسائل قد حلت.
تؤثر هذه المشاكل فقط على الأجهزة التي تم تكوينها للاستعلام عن Umbrella باستخدام DoH و DoT إما مباشرة أو من خلال الاكتشاف (DDR)، ولا تؤثر على الأجهزة التي تم نشرها مع Umbrella Roaming Client أو وحدة Umbrella Roaming Security Module لأمان AnyConnect أو الجهاز الظاهري أو عمليات تكامل الأجهزة الأخرى باستخدام DNSCypt EncryptedTransport.
تحديث: قامت Umbrella بنشر تحسينات الإنتاج للتعامل مع TCP، وتم إعادة تمكين سجلات DDR الخاصة ب DoH يوم الجمعة 7 أكتوبر 2022. تم إرجاع سجلات نزع السلاح والتسريح وإعادة الإدماج يوم الاثنين الموافق 11 أكتوبر/تشرين الأول 2022 بعد أن أشارت تقارير ميدانية إلى أن بعض تطبيقات وزارة الصحة لا تزال تواجه مشكلات في الاتصال. ولا تزال سجلات نزع السلاح والتسريح وإعادة الإدماج الخاصة بجيش البوسنة والهرسك معطلة، في انتظار إجراء مزيد من التحقيقات.
التعليقات