DNS over HTTPS può nascondere il traffico al monitoraggio di sicurezza?

Può nascondere le interrogazioni DNS, non le connessioni che seguono. DNS over HTTPS (DoH, RFC 8484) e DNS over TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. (DoT, RFC 7858) cifrano le domande che un dispositivo pone al proprio resolver. Se browser o app usano un resolver DoH esterno, il server DNS aziendale e i suoi log non vedono più quali nomi vengono risolti, il che indebolisce il filtraggio basato sul DNS e le indagini. Un malware può usare DoH per lo stesso motivo. Le connessioni verso le destinazioni effettive attraversano comunque la rete con indirizzi IP, tempi e volumi, e spesso con il nome del server nell'handshake TLS. Passi pratici: usi un proprio resolver, o quello di un fornitore, che supporti il DNS cifrato e lo faccia usare ai dispositivi gestiti; impedisca con le policy di browser e sistema operativo l'uso di altri resolver; e cerchi i dispositivi che parlano direttamente con servizi DoH pubblici. DoT è facile da individuare perché usa la porta 853; DoH sembra normale HTTPS. NetSenX genera allarmi sul tunneling DNS; non filtra né blocca il DNS.

← Tutte le 40 domande su Crittografia e traffico cifratoTutti i temi