ডিএনএসসেক, আর আপনার লাগবে কি না

নামব্যবস্থা তৈরি হয়েছিল এমনভাবে, যাতে কোনো উত্তর ঠিক জায়গা থেকে এসেছে কি না তা বোঝার উপায় ছিল না। ডিএনএসসেক সেই উপায়টি যোগ করে: প্রতিটি উত্তরে স্বাক্ষর থাকে, আর যে রিজলভার স্বাক্ষর যাচাই করে সে জাল উত্তর বিশ্বাস না করে ফিরিয়ে দিতে পারে।

এটি কী ঠেকায়

নির্দিষ্ট একটি আক্রমণ: আসল নেমসার্ভারের আগেই কেউ অনুসন্ধানের উত্তর দিয়ে দিচ্ছে আর আপনার দর্শকদের নিজের সার্ভারে পাঠিয়ে দিচ্ছে। এটি খুব সাধারণ নয়, আর ঘটলে দর্শকের চোখে ধরাও পড়ে না — ঠিকানার ঘরে সবকিছু ঠিকই দেখায়, কারণ নামটি ঠিকই; কেবল তার পেছনের উত্তরটি নয়।

যা এটি করে না

এটি কিছু এনক্রিপ্ট করে না, কিছু আড়াল করে না, সাইটটিকেও রক্ষা করে না। এটি বলে উত্তরটি খাঁটি — এ কথা বলে না যে সেটি গোপন, কিংবা যেখানে দেখাচ্ছে সেটি নিরাপদ। সংযোগ রক্ষা করে আপনার সার্টিফিকেট, আর দুটি আলাদা অর্ধেক সামলায়।

যে অংশটি একে ভঙ্গুর করে

স্বাক্ষরিত জোনের কথা রেজিস্ট্রিতেও প্রকাশ করতে হয়, একটি ডেলিগেশন রেকর্ডের মাধ্যমে যা বলে কোন চাবিকে বিশ্বাস করতে হবে। এখন দুটি ব্যবস্থাকে একমত থাকতে হয়, আর যে স্বাক্ষরিত জোনের রেজিস্ট্রি রেকর্ড বাসি হয়ে গেছে সেটি ধীরে খারাপ হয় না — একেবারে রিজলভ হওয়া বন্ধ করে, সবার জন্য, কোনো সতর্কবার্তা ছাড়া, আর পাতায় কোনো গোলমাল না দেখিয়ে।

এটি কি চালু করা উচিত?

ব্যাংক, পেমেন্ট সেবা, কিংবা অচেনা মানুষের কাছে গুরুত্বপূর্ণ কোনো লগ ইন চালালে — হ্যাঁ। ব্যবসার সাইট বা দোকানের জন্য সৎ উত্তরটি হলো, এটি তালিকার অনেক নিচে: একটি সচল সার্টিফিকেট, ব্যাকআপ আর হালনাগাদ ওয়ার্ডপ্রেস এর চেয়ে অনেক বেশি বাস্তব দুর্ঘটনা ঠেকায়।

এতে কি ডিএনএস ধীর হয়?

সামান্য, আর দর্শকের চোখে পড়ার মতো নয়। খরচটা গতির নয়, চালানোর — আরও একটি জিনিস, যাকে তাল মিলিয়ে চলতে হয়, এমন এক ব্যবস্থায় যেখানে তাল কাটা মানে ধীর হওয়া নয়, নাগালের বাইরে চলে যাওয়া।