¿Puede DNS over HTTPS ocultar tráfico a la supervisión de seguridad?

Puede ocultar las consultas DNS, no las conexiones que vienen después. DNS over HTTPS (DoH, RFC 8484) y DNS over TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. (DoT, RFC 7858) cifran las preguntas que un equipo hace a su resolutor. Si navegadores o aplicaciones usan un resolutor DoH externo, su servidor DNS corporativo y sus registros dejan de ver qué nombres se consultan, lo que debilita el filtrado basado en DNS y las investigaciones. El malware puede usar DoH por el mismo motivo. Las conexiones a los destinos reales siguen cruzando la red con sus direcciones IP, momento y volumen, y a menudo con el nombre del servidor en el handshake TLS. Pasos prácticos: tenga su propio resolutor, o use el de un proveedor, que admita DNS cifrado y haga que los equipos gestionados lo usen; impida con políticas del navegador y del sistema operativo que usen otros resolutores; y busque equipos que hablen directamente con servicios DoH públicos. DoT es fácil de ver porque usa el puerto 853; DoH parece HTTPS normal. NetSenX alerta de la tunelización DNS; no filtra ni bloquea el DNS.

← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas